Software Engineering Events in Utrecht

WerkspoorTalks #2 · Wintereditie — Security, .NET 11 & AI in de Werkspoorkathedraal

Als het buiten donker en koud wordt, openen we de deuren van de Werkspoorkathedraal weer. Op donderdag 12 november is XPRTZ gastheer van WerkspoorTalks #2: de wintereditie. Hoge staalconstructies, warm licht en iets warms in je handen. Onze berghut voor één middag en avond.
Op het programma staan vier talks. Dit keer over security, de nieuwe .NET 11 en, hoe kan het ook anders, AI. Sprekers en titels maken we de komende weken bekend op werkspoortalks.events. Tussen de talks door schuiven we aan voor een uitgebreid après-ski diner en sluiten we af met een borrel en muziek. De beste gesprekken vinden namelijk niet op het podium plaats, maar ernaast.
Geen tickets, geen sales-pitches, geen liftrijen. Goede sprekers, goed eten en tijd om écht bij te praten over wat je bouwt.

Schema:
www.werkspoortalks.nl - daar kan je ook aanmelden.

Praktisch
XPRTZ, Werkspoorkathedraal, Tractieweg 41 Studio B, 3534 AP Utrecht. Op loopafstand van station Utrecht Zuilen, gratis parkeren naast het gebouw, 15 minuten fietsen vanaf Utrecht Centraal. Je kunt de middag, de avond of de hele dag komen. Het diner is inbegrepen; geef bij je aanmelding aan of je mee-eet en of je dieetwensen hebt.

Aanmelden
Haal je skipas op www.werkspoortalks.nl. Een RSVP hier op Meetup is fijn voor ons overzicht, maar alleen met een skipas op de site weten we zeker dat we een bord voor je klaar hebben.

Tot op de piste!

Kom op 12 november 2026 gezellig borrelen!

We zullen ruimte reserveren voor hen die graag een hapje mee-eten. Daarom is het wel zo fijn als je kenbaar maakt dat je komt.

NB: De kosten voor het eten en drinken zijn voor eigen rekening, met het eerste drankje op kosten van Fronteers.

Het Gegeven Paard is vlakbij station Utrecht gelegen. Het café bevindt zich op de begane grond van TivoliVredenburg, is ook toegankelijk met een rolstoel en beschikt over een rolstoeltoegankelijk toilet. Heb je een beperking waarbij wij het voor jou op enige manier ook gemakkelijker kunnen maken om deel uit te maken van deze bijeenkomst, stuur dan gerust van te voren een bericht naar anneke@fronteers.nl . We hebben je er graag bij :)

Let us meet, have a coffee and code together, or just discuss :)!

This Meetup is everyone that considers themself "Techie", in the broad sense and wants to socialize :).
Join us and chat, ask your questions, or work on your own projects. The choice is yours! There is no agenda, this is simply a gathering of interested folks :).

We're meeting at Lebkov right inside the Utrecht Centraal station. We're typically sitting at the large table. Search for the folks with the laptops in the back!

You are very welcome to join whether you are an experienced developer, or simply interested and want to chat!

Details
The Workplace Ninja User Group Netherlands is proud to announce that on Thursday the 18th of November 2026 we will organize our 6th in-person event in the year 2026.

Program:
15:30 - 16:00: Welcome at location
16:00 - 17:00: Session 1: Mapping Microsoft: Een Verhaal over een Aanvalsoppervlak en 200 Kwetsbaarheden, door Vaishal Bernard
17:05 - 18:05: Session 2: What's new from Microsoft Ignite, door WPNinjasNL Team
18:05 - 19:00: Food, drinks and networking, sponsored by location host
19:00 - 20:00: Session 3: Rechten zijn niet genoeg: Tier 0-security in een gedeelde Entra-tenant vol gasten, door Sam Kloos
20:00 - 21:00: Drinks and networking

Location: Conclusion, Utrecht

Session 1: Mapping Microsoft: Een Verhaal over een Aanvalsoppervlak en 200 Kwetsbaarheden

Abstract: In juli 2025 werd Vaisha door Microsoft gekroond tot Most Valuable Researcher (MVR) nadat hij toegang had gekregen tot 24 interne systemen. Hij kon bij de broncode van Windows, Copilot en andere LLM's beheren en had inzicht in een lijst zero-days die bekend waren bij Microsoft. Maar toch voelde hij zich een impostor. Uiteindelijk was het allemaal maar een enkele simpele misconfiguratie. Het voelde alsof hij die MVR-titel eigenlijk nog moest verdienen. Dus besloot hij om eerste te worden op het Quarterly Leaderboard van het MSRC.
Dit is een verhaal van vele slapeloze nachten met de voeten in de modder waarbij hij zich door 650.000 subdomeinen heen worstelde, wadend in een zee van AI-gegenereerde slop applicaties, ongedocumenteerde API endpoints, bereikbare JavaScript code van interne applicaties, erg toegankelijke blob storage accounts en vergeten folders op webservers. Allemaal terwijl hij zich steeds meer ging voelen als een puber die door short-form brainrot content aan het swipen was. Dit is het verhaal van hoe hij ondertussen meer dan 200 kwetsbaarheden bij Microsoft heeft gemeld en daarna rechtstreeks de afkickkliniek in kon rollen.
Waren dit allemaal complexe kwetsbaarheden en geraffineerde technieken? Zeker niet, maar de potentiële impact was wel degelijk significant. Hij had toegang tot het Azure archief, kon bij Azure Kubernetes pods, kon JavaScript aanpassen die door miljoenen gebruikers wereldwijd werd ingeladen, kon streaming video aanpassen, kreeg remote code execution (RCE) op interne systemen, speelde kwartet met access tokens en jongleerde met compiler artifacts.
Ga mee op een wilde rit langs het aanvalsoppervlak van Microsoft en sta versteld van wat er allemaal te vinden is als je er gewoon even diep in duikt.

Bio: Vaisha Bernard is Chief Hacker bij Eye Security, een snelgroeiend cybersecuritybedrijf uit Den Haag dat ondertussen actief is in heel Europa. Ondanks een formele achtergrond in astrofysica en kunstmatige intelligentie is offensieve cybersecurity altijd een passie voor hem geweest, waardoor hij direct na zijn studie al bij de AIVD terecht kwam. In 2020 was hij vanaf het begin betrokken bij Eye Security waar hij hielp het Security Operations Center op te zetten en werkte hij aan complexe Incident Response zaken. In de afgelopen twee jaar is hij weer teruggekomen bij zijn echte passie en helpt hij klanten van Eye Security veiliger te krijgen door kwetsbaarheden te vinden in hun aanvalsoppervlak of in de producten die ze gebruiken. Hij heeft op het podium gestaan van grote cybersecurityconferenties zoals Black Hat USA en het Chaos Communications Congress en is in 2025 uitgeroepen tot Most Valuable Researcher (MVR) door Microsoft. In Q4 2025 eindigde hij als eerste op het Quarterly Leaderboard van het Microsoft Security Response Center (MSRC) door ruim 160 kwetsbaarheden in een enkel kwartaal te melden.
Session 2: What's new from Microsoft Ignite, door WPNinjasNL Team

Het WPNinjasNL Team neemt je mee door alle aankondigen vanuit Microsoft Ignite, welke plaatsvindt tussen 17 en 20 November in San Francisco.

Session 3: Rechten zijn niet genoeg: Tier 0-security in een gedeelde Entra-tenant vol gasten, door Sam Kloos

Abstract: Drie Nederlandse netbeheerders delen samen één Entra-tenant voor kritieke infrastructuur. Het is een tenant zonder eigen medewerkers: bijna iedereen die inlogt is een gast uit een andere organisatie. Dat geldt ook voor de beheerders met de zwaarste rollen. Klinkt spannend, en dat is het ook. Daarom hebben we elke stap bewust ontworpen.
Dat roept vragen op. Hoe vertrouw je de inlog van iemand die je niet zelf beheert? Hoe komen mensen binnen zonder dat je drie keer hetzelfde proces bouwt? En hoe geef je beheerders genoeg rechten om hun werk te doen, zonder iemand de sleutels van het hele huis te geven? Ik laat zien welke keuzes we gemaakt hebben, van cross-tenant trust tot een tenant die volledig als code draait.
Daarna gaan we live. Je ziet beheerders en service principals met precies de goede rechten die toch niet binnenkomen, en één die wel een weg vindt waar dat niet de bedoeling was. Ook wat we daaraan gedaan hebben komt aan bod.
Je gaat naar huis met twee technieken die je morgen in je eigen tenant kunt toepassen, ook als je helemaal geen gasten hebt.

Bio: Sam werkt ruim tien jaar in security en IAM, en heeft een zwak voor de verborgen pareltjes in Entra ID. Als eigenaar van securitybedrijf Argus IT en Product Owner IAM bij Enexis combineert ze strategie met het echte bouwwerk. Ze heeft een stapel Microsoft-certificeringen plus CISSP, CCSP en CISM, maar het liefst is ze gewoon aan het bouwen. Als Microsoft Certified Trainer deelt ze graag wat ze leert, via community talks, workshops en af en toe een uit de hand gelopen LinkedIn-post over identity edge cases.

Na drie workshops en twee presentaties die de diepte ingingen op het gebied van AI, is het nu tijd voor een iets andere invalshoek. Op onze volgende MeetUp in de Werkspoorkathedraal in Utrecht, georganiseerd door deTesters, TestCoders en TechChamps, gaan we samen met Lars de Bruijn (TechChamps) en Marco Maes (Polteq) kijken naar de schaalbaarheid van Test Automation frameworks.

Want met al het AI-geweld van tegenwoordig zou je bijna vergeten dat niet iedereen AI al kan of mag gebruiken. En zelfs als je AI wel gebruikt, betekent sneller testcode schrijven niet automatisch dat je ook een goed framework neerzet. Hoe zorg je er dan voor dat je een framework bouwt dat niet alleen vandaag goed werkt, maar ook over een paar jaar nog te onderhouden en uit te breiden is? En hoe houd je daarbij rekening met de ontwikkelingen rondom AI, zodat je framework daar straks ook klaar voor is?

Tijdens deze MeetUp laten Lars en Marco aan de hand van Playwright en TypeScript zien welke keuzes hierin belangrijk zijn. Ze gaan onder andere in op:

• Wat een Test Automation framework schaalbaar maakt.
• Veelvoorkomende fouten in de architectuur en de gevolgen daarvan.
• Praktische patronen en ontwerpkeuzes die helpen bij het onderhouden en uitbreiden van je framework.
• Ervaringen en voorbeelden uit de praktijk.
• Hoe je een framework opzet dat kan meegroeien met je applicatie, team en toekomstige ontwikkelingen zoals AI.

De sessie richt zich vooral op de basis van een goed opgezet Test Automation framework en de keuzes die daarbij komen kijken. Daarmee is de presentatie interessant voor wie nog aan het begin staat, maar ook voor wie bestaande frameworks eens kritisch onder de loep wil nemen.

De sprekers
Lars de Bruijn: Test Automation Engineer bij TechChamps
Lars heeft ervaring binnen verschillende sectoren, waaronder fintech, banken en de aandelenmarkt. Hij houdt zich bezig met zowel het ontwikkelen van testautomatisering als het ontwerpen en opzetten van frameworks. Daarnaast heeft hij ervaring met het verbeteren van QA-processen en het begeleiden van QA-trajecten.

Marco Maes: Test Automation Architect & Trainer bij Polteq
Marco heeft meer dan 20 jaar ervaring in softwareontwikkeling, QA en Test Automation. Hij richt zich op het ontwerpen van schaalbare testautomatiseringsoplossingen, waarbij kwaliteit en security belangrijke onderdelen zijn. Daarnaast geeft hij trainingen over onder andere Playwright, API-testing en Test Automation.

Tijdens deze MeetUp combineren Lars en Marco hun kennis en praktijkervaring om te laten zien hoe je testautomatisering opzet die niet alleen vandaag werkt, maar ook in de toekomst goed te onderhouden blijft.

Programma

• 17:00 Ontvangst
• 17:30 Eten
• 18:30 De presentatie
• 20:30 Q&A
• 21:15 Afsluiting met een borrel

.NET conference in Utrecht, Netherlands