Building TPT: From alert chaos to clear priorities

Foredragsholder

Emil Albrektsson

Application Security @ NAV

Application security developer & security champion advocate

Om sesjonen

Applications generate hundreds of vulnerability alerts, but which ones actually matter? Nav's AppSec team built TPT (Titt på Ting), an open-source tool that helps remediate this problem using free data sources. In this talk, I'll share how we transformed overwhelming vulnerability backlogs into actionable, prioritized workflows. Learn about our risk-scoring approach, how we aggregate data from multiple free sources, and the UX principles that help developers prioritize.

Samtidig i programmet

1. 10:00 Delegating your attack surface through OAuth consents 1 · Frimurerlosjen, rom 2
2. 10:00 Cryptanalysis with Claude Code 10 · HeartBox ,Teatersalen
3. 10:00 Your Source Code Is Under Attack. Who’s Defending It? 10 · HeartBox, Byscenen
4. 10:00 Risiko med to briller: FRIA og DPIA i KI-prosjekter 11- Breiseth, Storlon
5. 10:00 GenAI in the War Room: Crafting, Facilitating, and Analyzing OT Tabletops 2 · Home hotel Hammer, moen nede
6. 10:00 Lykketiøringen som forsvant: En leksjon i strategisk blindhet og grå nesehorn. 2 · Home hotel Hammer, moen oppe
7. 10:00 Bry deg! Hvorfor arbeidsmiljø er et av våre viktigste tiltak 3 · Hvelvet, Gullsalen
8. 10:00 Når leverandøren blir angrepet – hvem tar regningen? 4 · Kommunestyresalen, Lillehammer rådhus
9. 10:00 Virksomhetslommebok – hva er det? 5 · Kulturhuset Banken, Expedisjon
10. 10:00 When freedom is at stake - from Ukraine's frontline to Norwegian preparedness 5 · Kulturhuset Banken, Festsalen
11. 10:00 Minimum Viable Company - Når alt står på spill: Hva er det viktigste? 5 · Kulturhuset Banken, Holbøsalen
12. 10:00 Reducing business risk through proactive digital forensics 5 · Kulturhuset Banken, Kafeen
13. 10:00 Steering the AI Revolution: Building Trust and Accountability with AI Governance 6 · Lillehammer kino, sal 2
14. 10:00 Cybersikkerhet er også kultur: Empiriske funn om nasjonale forskjeller 6 · Lillehammer kino, sal 4
15. 10:00 Hunting international cyber criminals 9 · Victoria Scandic, sal 1+2
16. 10:00 AI i SOC-en: hva vi lærte av å bygge en agentisk triage-assistent 9 · Victoria Scandic, sal 3