Nordic testing days has published their program, and I’m so very happy to be part of it. I will be speaking about threat modeling, and hopefully encouraging at least one attendee to take a step towards involvement in their product’s security. But, enough about me – seeing the great list of topics and speakers really invokes the impostor syndrome, is it really me standing within all of those cool subjects and great speakers (most of the speakers I have yet to hear, but those that I did hear in one format or the other were very good). Probably, even including public speaking, the most difficult task for me in this conference is going to be choosing between colliding talks – Maaret Pyhäjärvi’s talk on incremental improvement collides with one of Alan Richardson’s talk on javascript, Franziska Sauerwine’s talk on refactoring Junit tests collides with Erik Davis’ talk on starting an automation project (this one has been decided for me, since my own talk collides with Franzi’s talk as well) and those are only the speakers I have heard talking in the past. Choosing a talk to attend in the rest of the time isn’t going to be any easier.
So, hats down for the NTD team, you did an excellent job so far.

Tallin, here I come!

———————————————
התוכנייה של NTD פורסמה, ויש לי חלק בה. אני הולך לדבר על מידול איומים (זה התרגום הלא מזהיר בכלל שיש לי כרגע לthreat modeling), ועם קצת מזל אצליח לגרום לפחות לאדם אחד להתעניין יותר באבטחת המוצר שלו. אבל, אם נשים אותי רגע בצד – רשימת ההרצאות בכנס גרמה להתפרצות מפתיעה למדי של תסמונת המתחזה אצלי – אני? בתוך כל האנשים האלה? ומאיפה בכלל הם מצאו כאלה נושאים מגניבים לדבר עליהם? החבר’ה שמארגנים את הכנס עשו עבודה מדהימה באיסוף תוכן. נראה שהקושי העיקרי שיהיה לי בכנס לא יהיה בהעברת הרצאה (ועוד באנגלית, שומו שמיים), אלא דווקא בבחירת ההרצאות שאני רוצה להקשיב להן. רק מבין הדוברים שיצא לי לשמוע משהו שלהם (באופן אישי או מתוך הקלטה), יש כמה התנגשויות בהן אני יכול לבחור בין להפסיד הרצאה מאוד טובה אחת, ללהפסיד הרצאה מאוד טובה אחרת. ההרצאה של מאארט על שיפור הדרגתי מתנגשת עם אחת ההרצאות של אלן ריצ’רסון על ג’אווהסקריפט, ההרצאה של פרנציסקה זאורוויין על JUNIT מתנגשת עם ההרצאה של אריק דייויס על התחלת פרוייקט אוטומציה (ועם זו שלי, אז לפחות כאן הדילמה נחסכה ממני). בחירה של אירועים בהם לא שמעתי דבר על המרצים לא תהיה קלה יותר. 
אז מחיאות כפיים סוערות לצוות המארגן שעשה עבודה מדהימה עד כה. 
טאלין – הנה אני מגיע.