Zum Hauptinhalt springen
teaser_appsec_training

WEB APPLICATION SECURITY TRAINING FÜR ENTWICKLER:INNEN

Security-Schwachstellen in der Entwicklung verlässlich erkennen und Anwendungssicherheit erhöhen

Lernen Sie zu denken wie ein Angreifender

Kritische Sicherheitslücken sind immer häufiger in Software-Neuentwicklungen zu finden. Um wirtschaftlichen Schaden und Reputationsverlust zu vermeiden, muss wirksame Security nach dem Shift-Left-Prinzip bereits in der Entwicklungsphase verankert werden.

In unserem speziell für Entwickler:innen konzipierten Ein-Tages-Praxisworkshop zeigen wir Dev-Teams, wie sie Schwachstellen in ihren Web-Anwendungen zuverlässig identifizieren, indem sie die Perspektive des Angreifenden einnehmen. Denn nur wer sein System attackieren kann, kann es auch verteidigen.

Haben Sie Interesse an unserem Workshop? Nehmen Sie gerne Kontakt mit uns auf:

Unverbindlich anfragenUnverbindlich anfragen

Trainingsinhalte – Was Sie lernen

In einem kompakten Ein-Tages-Workshop befähigen zwei erfahrene Security-Experten Sie und ihr Team, die Schwachstellen in einer Anwendung zu erkennen und nach Best-Practices der OWASP darauf zu reagieren.

  • Sie lernen die Top 10 Schwachstellen nach OWASP kennen.
  • Sie erhalten praktischen Erfahrung im Umgang mit einem gängigen Security-Werkzeuge zur Schwachstellenanalyse.
  • Sie lernen, eine Anwendung aus den Augen eines Angreifenden zu betrachten und Schwachstellen zu entdecken.
  • Sie sind in der Lage, die häufigsten Schwachstellen in Web-Applikationen zu identifizieren und zu beheben, von schwacher Authentifizierung, über Injections und Cross Site Scripting, bis hin zu Server Site Request Forgery.
  • Sie bekommen einen Eindruck von Maßnahmen, die bei der täglichen Entwicklung dabei helfen, die Sicherheit der eigenen Anwendung zu erhöhen.

Der Workshop richtet sich an Softwareentwickler:innen, Architekt:innen und Tester:innen, die sich mit der Entwicklung von Web-Applikationen beschäftigen.

Details zum Workshop

icon_time_387x155px

1 Tag

icon_costs_387x155px

Auf Anfrage

csm_icon_location_387x155px_4504e9e3e8

Inhouse bei iteratec oder virtuell

icon_people_387x155px

Teams bis 14 Personen  

Ablauf – Wie wir vorgehen

  • Perspektivwechsel: Angriff statt Abwehr

    Um Sicherheitslücken im Entwicklungsprozess besser erkennen und verstehen zu können, nehmen Sie eine angreifende Perspektive ein

  • Virtuelle Trainingsumgebung

    Mit dem OWASP Juice Shop stellen wir Ihnen eine virtuelle Trainingsumgebung bereit, die über das Internet erreichbar ist

  • Angriffsübungen

    Im Rahmen einiger Hands-On-Übungen attackieren Sie dieses System und lernen so die wichtigsten Angriffsvektoren kennen

  • Individuelle Trainingsgestaltung

    Die genauen Inhalte des Trainings legen wir gemeinsam mit Ihnen fest. Dabei können wir beispielsweise gezielt von Ihnen gewünschte Werkzeuge und Software einsetzen

Wir freuen uns auf Sie!

Sichern Sie sich Trainingsplätze für Ihr Team - unverbindlich und unkompliziert. Sie haben Rückfragen zu unserem Trainingsangebot, der Terminverfügbarkeit oder den Kosten? Sprechen Sie uns an.