Kritische Sicherheitslücken sind immer häufiger in Software-Neuentwicklungen zu finden. Um wirtschaftlichen Schaden und Reputationsverlust zu vermeiden, muss wirksame Security nach dem Shift-Left-Prinzip bereits in der Entwicklungsphase verankert werden.
In unserem speziell für Entwickler:innen konzipierten Ein-Tages-Praxisworkshop zeigen wir Dev-Teams, wie sie Schwachstellen in ihren Web-Anwendungen zuverlässig identifizieren, indem sie die Perspektive des Angreifenden einnehmen. Denn nur wer sein System attackieren kann, kann es auch verteidigen.
Haben Sie Interesse an unserem Workshop? Nehmen Sie gerne Kontakt mit uns auf:
In einem kompakten Ein-Tages-Workshop befähigen zwei erfahrene Security-Experten Sie und ihr Team, die Schwachstellen in einer Anwendung zu erkennen und nach Best-Practices der OWASP darauf zu reagieren.
Der Workshop richtet sich an Softwareentwickler:innen, Architekt:innen und Tester:innen, die sich mit der Entwicklung von Web-Applikationen beschäftigen.
1 Tag
Auf Anfrage
Inhouse, bei iteratec oder virtuell
Teams bis 14 Personen
Um Sicherheitslücken im Entwicklungsprozess besser erkennen und verstehen zu können, nehmen Sie eine angreifende Perspektive ein.
Mit dem OWASP Juice Shop stellen wir Ihnen eine virtuelle Trainingsumgebung bereit, die über das Internet erreichbar ist.
Im Rahmen einiger Hands-On Übungen attackieren Sie dieses System und lernen so die wichtigsten Angriffsvektoren kennen.
Die genauen Inhalte des Trainings legen wir gemeinsam mit Ihnen fest. Dabei können wir beispielsweise gezielt von Ihnen gewünschte Werkzeuge und Software einsetzen.
Zur Abdeckung aller Leistungen arbeiten wir mit einem 3-Personen-Team, mit umfangreicher Software-Entwicklungs-, Architektur- und Security-Expertise. Lernen Sie unsere Trainer kennen:
Als Lead Software Engineer entwickelt Martin seit über 10 Jahren professionelle Software und war in verschiedenen Branchen und Projektumfeldern tätig. In seiner Rolle des IT Security Consultant liegt sein Fokus vor allem auf Web Application Security und dem Zusammenspiel von Security und Softwareentwicklung.
Als IT Security Architect beschäftigt sich Christian seit über 20 Jahren in verschiedensten Projekten mit der agilen Entwicklung von zuletzt Cloud-Nativen Java Anwendungen. Dabei hatte er schon sehr früh immer auch ein Auge auf die diversen Aspekte der System- und Anwendungssicherheit.
Michael ist IT Security Architect. Bereits seit 13 Jahren entwickelt er innovative Webapplikation. Mit seiner langjährigen Erfahrung und der Spezialisierung in Application-Security unterstützt er namenhafte Kunden bei der Absicherung ihrer Systeme.
Sichern Sie sich Trainigsplätze für Ihr Team - unverbindlich und unkompliziert. Sie haben Rückfragen zu unserem Trainingsangebot, der Terminverfügbarkeit oder den Kosten? Sprechen Sie uns an.
Petra Kohn, Koordination Trainings & Workshops