IT-Consulting

Timo Pagel | Web- and Cloud Security Training Expert

Sicherheit in Webanwendungen Advanced

Übersicht

Im Rahmen dieser Schulung lernen Web-Entwickler die häufigsten Bedrohungen für Webanwendungen kennen und welche Gegenmaßnahmen getroffen werden können. Als Beispiel-Anwendung mit absichtlich bestückten Schwachstellen dient das OpenSource Projekt Juice Shop.

Die erlernten Konzepten lassen sich auf jede Programmiersprache und Architektur anwenden.

Die Teilnehmer kennen nach Abschluss des Moduls die Bedeutung der Web-Sicherheit für Unternehmen und Organisationen. Sie eignen sich theoretisches Grundlagenwissen und darauf aufbauendes Methodenwissen an, um eine (einfache) Risiko-Bewertung von Web-Anwendungen durchzuführen sowie Ansätze zur Absicherung anbieten zu können. Sie erlangen Verständnis des Zusammenspiels zwischen dem Software-Entwicklungsprozess und Sicherheit.

Effizient trainieren

Inhalte

  • Kurzer Einstieg in Web-Grundlagen
  • Grundlagen der IT-Sicherheit
  • Web-Risiken orientiert an den OWASP Top Ten 2017
  • Sicherheit in einer Service-orientierten Welt orientiert an den OWASP API Security Top 10
  • Docker-Sicherheit für Entwickler
  • Mobile Sicherheit
  • Sicherheit im Entwicklungszyklus
  • In den letzten drei Stunden stellen die Teilnehmer im Rahmen eines Capture the Flag Tournament ihr erworbenes Wissen unter Beweis
 

Übungen bestehen aus einem Angriffs-Teil, bei welchem zunächst die Bedrohung durch praktisches ausprobieren erlernt wird und aus einem Abwehr-Teil, bei dem Maßnahmen zur Minderung oder Abwehr der Bedrohung vorgestellt oder Implementiert werden.

Zielgruppe

Alle Entwickler die mindestens seit zwei Jahren in der Entwicklung von Webanwendungen tätig sind und bei denen Folgendes keine Fragezeichen auslöst: HTML, HTTP, SQL, Browser,

Methodik

Teilnehmer werden stark eingebunden um das gelernt Wissen zu vertiefen. Mehr zur Trainings-Methodik hier.

Trainer

Timo Pagel lässt sein Wissen aus über 20 Jahren im Betrieb und der Entwicklung in seine Trainings einfließen. Als DevSecOps-Berater berät er nicht nur auf der strategischen Ebene sondern legt auch „Hand an“.
+ Sehr guter Anteil konkreter Übungen!
+ Wichtige Bereiche wurden immer mit der "Übersichtskarte" gezeigt.
+ Guter Rundumblick
Anonym, IT-Beratungsbranche
Schönes Beispiel aus der Praxis von docker12321 🙂
Anonym, Versicherungsbranche
interaktiver Ansatz gefällt mir gut!
Anonym, Versicherungsbranche
Beispielseiten wie die "Check Security Header" gefallen mir sehr gut.
Anonym, Versicherungsbranche
Sehr gute Idee, dass einem Zeit gelassen wird die praktischen Aufgaben direkt zu machen und gewartet wird, dass wirklich alle fertig sind (indem alle die Hand heben). Gut waren auch die Anzahl an Übungen und die erklären dazu was denn genau passiert. Auch die Themen der Übungen wurden gut gewählt, sodass man versteht, was die Tools machen und wie sie funktionieren
Anonym, Versicherungsbranche
Gute Übungen, die einen sinnvollen Lerneffekt hatten
Anonym, Versicherungsbranche
Sehr angenehme Einführung in das Thema des Threads Modelling, sodass man sich schon selbst Gedanken bezüglich der potentiellen Threats machen kann.
Anonym, Versicherungsdienstleister
Wir müssen uns alle an die aktuelle Situation gewöhnen. Insofern war heute alles cool! Vielen Dank
(Hinweis: Erster Workshop beim Corona-Start)
Anonym, Versicherungsbranche
Angenehm aufbereitet. Vor allem die praktischen Beispiele helfen immer enorm!
Anonym, Versicherungsdienstleister
Viele Übungen; einiges an Input, aber durch den Praxisbezug sehr verständlich! Nicht nur firmenbezogenen, sondern auch für die private Anwendung interessant
Anonym, IT-Beratungsbranche
Generell war ich sehr positiv überrascht wie sehr das Training wirklich in die Tiefe ging, und Timo hat sich auch viel Zeit genommen um auf unsere konkreten Fragen einzugehen. Ich kann das Training wirklich empfehlen.
Anonym, IT-BeratungsbrancheIT-Architekt
Die praktischen Übungen waren sehr gut vorbereitet und haben Spaß gemacht.
Auch sehr gut fand ich, dass zu Beginn die Erwartungen an das Training abgefragt wurden und im Laufe des Trainings auch explizit auf die genannten Themen eingegangen wurde, bzw. dass das Training mit entsprechenden Themen angereichert wurde, um diese Erwartungen zu erfüllen.
Insgesamt hat mir das Training sehr gut gefallen und ich kann es bedenkenlos weiterempfehlen
Anonym, IT-Beratungsbranche
Voriger
Nächster

Kostenloses Erstgespräch vereinbaren

Kontakt

Kontakt