Java auf Diät: Schlankere Spring Boot Container für mehr Sicherheit

Java-Container enthalten oft mehr, als sie zur Laufzeit benötigen: zusätzliche Bibliotheken, Tools und Betriebssystemkomponenten. Das macht Images größer und erhöht zugleich die Angriffsfläche – denn jede enthaltene Komponente kann Schwachstellen mitbringen.
Der Vortrag zeigt praxisnahe Wege zu schlanken und sicheren Container-Images: von der Analyse von Image-Inhalten und CVEs über minimale Distroless-Images bis hin zu maßgeschneiderten JREs mit jlink.
Außerdem schauen wir uns loosejar an, ein Tool zur Ermittlung tatsächlich genutzter Java-Bibliotheken zur Laufzeit.
Das Ergebnis: eine praktische Toolbox, um Spring Boot-Container konsequent zu verschlanken – für mehr Effizienz und Sicherheit in der Produktion.

Referent - Sascha Selzer
Sascha ist Principal Engineer bei OpenValue Düsseldorf GmbH mit einem Fokus auf das Ökosystem rund um Kubernetes und die Entwicklung von produktionsreifen Services in verschiedenen Programmiersprachen. Er hat viele Jahre Erfahrung in der Entwicklung mit JVM-basierten Sprachen und in der Softwarearchitektur. Sein aktueller Schwerpunkt liegt auf dem Design und der Implementierung von Backend-Architekturen sowie Continuous-Delivery/Deployment-Strategien. Er beschäftigt sich mit Cloud-Themen wie Monitoring- und Tracing-Lösungen sowie verwandten Architektur- und Entwicklungsparadigmen wie Microservices oder Devops.