Dev Summit 2026: sleutels onder jouw mat door Barbara Forbes

Samenvatting

Barbara Forbes bespreekt tijdens Dev Summit 2026 hoe ontwikkelaars Azure-toegang beveiligen zonder werk onnodig te blokkeren.

Dev Summit 2026 en Azure-beveiliging

Azure-architect Barbara Forbes laat tijdens de Tweakers Developers Summit zien hoe ontwikkelteams hun cloudomgeving beter beveiligen. De centrale vraag draait om credentials: hoeveel schade kan iemand aanrichten als die dertig minuten toegang krijgt?

Forbes werkt als architect en consultant bij Zure, een oorspronkelijk Fins consultancybedrijf dat in vijf landen actief is. De Nederlandse tak telt zeven medewerkers. Daarnaast is ze Microsoft Azure MVP, Microsoft Certified Trainer en GitHub Star. Haar werk omvat onder meer het Microsoft Cloud Adoption Framework, Infrastructure as Code, PowerShell, GitHub en generatieve AI.

Azure Policy en landing zones verbinden teams

Forbes richt zich op grote Azure-omgevingen waarin developers snel resources willen aanmaken, pipelines koppelen en applicaties uitrollen. Securityteams kijken tegelijk naar toegangsrechten, verbindingen en risico’s. Governance, Azure Policy en landing zones moeten die belangen bij elkaar brengen zonder developers onnodig vast te zetten.

De technische maatregel moet een duidelijk risico afdekken én uitvoerbaar blijven. Als beveiliging het werk blokkeert, zoeken developers volgens Forbes een omweg. Daarmee ontstaat binnen het bedrijf hetzelfde kat-en-muisspel dat securityteams al met aanvallers aan de buitenkant voeren. Heldere uitleg over het waarom van beperkingen hoort daarom bij het ontwerp.

Concrete takeaway voor Azure-teams

Breng per toegangsregel in kaart welk risico je afdekt en welke ontwikkelactie daardoor wordt beperkt. Bespreek die afweging samen met developers voordat je Azure Policy of een landing zone invoert. Zo blijft security onderdeel van het technische ontwerp, in plaats van een blokkade achteraf.

Forbes spreekt ongeveer zeven jaar op conferenties. Eerder publiceerde ze twee jaar lang iedere twee weken over Azure DevOps en de integratie met Azure. Haar oude blog blijft online als naslagwerk; tegenwoordig deelt ze vooral video’s via haar YouTube-kanaal BA4BES.