Application Security Schulungen in Schweiz

Online oder vor Ort durchgeführte Live-Schulungen zur Anwendungssicherheit demonstrieren durch interaktive praktische Übungen, wie bewährte Sicherheitspraktiken, -tools und -techniken eingesetzt werden, um Schwachstellen in Anwendungen zu erkennen, zu verhindern und zu entschärfen. Schulungen zur Anwendungssicherheit sind als "Online-Live-Schulungen" oder "Live-Schulungen vor Ort" erhältlich. Online-Live-Schulungen (auch "Remote-Live-Schulungen" genannt) werden über einen interaktiven, entfernten Desktop durchgeführt. Vor-Ort-Live-Schulungen können lokal beim Kunden in Schweiz oder in den NobleProg-Schulungszentren in Schweiz durchgeführt werden. Anwendungssicherheit wird auch als AppSec bezeichnet. NobleProg - Ihr lokaler Schulungsanbieter

Unterkategorien (1)

Erkunden Sie unsere Kurse

Application Security for Developers

21 Stunden

Android Security

14 Stunden

Comprehensive C# and .NET Application Security

21 Stunden

Für die Kompilierung von Code in .NET- und ASP.NET-Frameworks steht heute eine Reihe von Programmiersprachen zur Verfügung. Die Umgebung bietet leistungsstarke Mittel für die Sicherheitsentwicklung, aber die Entwickler sollten wissen, wie sie die Programmiertechniken auf Architektur- und Kodierungsebene anwenden müssen, um die gewünschte Sicherheitsfunktionalität zu implementieren und Schwachstellen zu vermeiden oder deren Ausnutzung einzuschränken. Ziel dieses Kurses ist es, Entwicklern anhand zahlreicher praktischer Übungen beizubringen, wie man verhindert, dass nicht vertrauenswürdiger Code privilegierte Aktionen ausführt, wie man Ressourcen durch starke Authentifizierung und Autorisierung schützt, wie man Remote-Prozeduraufrufe bereitstellt, wie man Sitzungen handhabt, wie man verschiedene Implementierungen für bestimmte Funktionen einführt und vieles mehr. Ein besonderer Abschnitt ist der Konfiguration und Härtung der .NET- und ASP.NET-Umgebung für die Sicherheit gewidmet. Eine kurze Einführung in die Grundlagen der Kryptographie bietet eine gemeinsame praktische Basis für das Verständnis des Zwecks und der Funktionsweise verschiedener Algorithmen, auf deren Grundlage der Kurs die kryptographischen Funktionen vorstellt, die in .NET verwendet werden können. Darauf folgt die Vorstellung einiger aktueller kryptographischer Schwachstellen, die sowohl mit bestimmten kryptographischen Algorithmen und kryptographischen Protokollen als auch mit Seitenkanalangriffen zusammenhängen. Die Einführung in die verschiedenen Schwachstellen beginnt mit der Vorstellung einiger typischer Programmierprobleme, die bei der Verwendung von .NET auftreten, einschließlich der Fehlerkategorien Eingabevalidierung, Fehlerbehandlung oder Race Conditions. Ein besonderer Schwerpunkt wird auf die XML-Sicherheit gelegt, während das Thema der ASP.NET-spezifischen Schwachstellen einige spezielle Probleme und Angriffsmethoden behandelt: wie den Angriff auf den ViewState oder die String-Termination-Attacken. Teilnehmer, die diesen Kurs besuchen, werden

Grundlegende Konzepte von Sicherheit, IT-Sicherheit und sicherem Coding verstehen
lernen, verschiedene Sicherheitsfunktionen der .NET-Entwicklungsumgebung zu nutzen
ein praktisches Verständnis von Kryptographie haben
einige aktuelle Angriffe auf Kryptosysteme verstehen
Informationen über einige aktuelle Sicherheitslücken in .NET und ASP.NET erhalten
Lernen Sie typische Kodierungsfehler kennen und erfahren Sie, wie Sie diese vermeiden können
Praktische Kenntnisse in der Verwendung von Sicherheitstests
Sie erhalten Quellen und weiterführende Lektüre zu sicheren Kodierungspraktiken.

Zielgruppe Entwickler

Network Security and Secure Communication

21 Stunden

Die Implementierung einer sicheren vernetzten Anwendung kann schwierig sein, selbst für Entwickler, die bereits verschiedene kryptographische Bausteine (wie Verschlüsselung und digitale Signaturen) verwendet haben. Um den Teilnehmern die Rolle und die Verwendung dieser kryptografischen Primitive verständlich zu machen, wird zunächst eine solide Grundlage über die wichtigsten Anforderungen an eine sichere Kommunikation - sichere Bestätigung, Integrität, Vertraulichkeit, Fernidentifizierung und Anonymität - vermittelt, wobei auch die typischen Probleme, die diese Anforderungen beeinträchtigen können, zusammen mit Lösungen aus der Praxis vorgestellt werden. Da ein kritischer Aspekt der Netzsicherheit die Kryptographie ist, werden auch die wichtigsten kryptographischen Algorithmen der symmetrischen Kryptographie, des Hashings, der asymmetrischen Kryptographie und der Schlüsselvereinbarung behandelt. Anstatt einen detaillierten mathematischen Hintergrund zu präsentieren, werden diese Elemente aus der Perspektive eines Entwicklers erörtert, wobei typische Anwendungsfälle und praktische Überlegungen im Zusammenhang mit dem Einsatz von Kryptographie, wie z. B. Public-Key-Infrastrukturen, aufgezeigt werden. Es werden Sicherheitsprotokolle in vielen Bereichen der sicheren Kommunikation vorgestellt, wobei die am weitesten verbreiteten Protokollfamilien wie IPSEC und SSL/TLS eingehend diskutiert werden. Typische Kryptoschwachstellen werden sowohl im Zusammenhang mit bestimmten Kryptoalgorithmen als auch mit kryptografischen Protokollen erörtert, z. B. BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding Orakel, Lucky Thirteen, POODLE und ähnliche, sowie der RSA-Zeitangriff. In jedem Fall werden die praktischen Erwägungen und die möglichen Folgen für jedes Problem beschrieben, wiederum ohne auf die mathematischen Details einzugehen. Da die XML-Technologie für den Datenaustausch von vernetzten Anwendungen von zentraler Bedeutung ist, werden schließlich die Sicherheitsaspekte von XML beschrieben. Dazu gehört die Verwendung von XML in Webdiensten und SOAP-Nachrichten neben Schutzmaßnahmen wie XML-Signatur und XML-Verschlüsselung - sowie Schwachstellen in diesen Schutzmaßnahmen und XML-spezifische Sicherheitsprobleme wie XML-Injektion, XML-External-Entity (XXE)-Angriffe, XML-Bomben und XPath-Injektion. Die Teilnehmer an diesem Kurs werden

Grundlegende Konzepte der Sicherheit, der IT-Sicherheit und der sicheren Kodierung verstehen
die Anforderungen an eine sichere Kommunikation verstehen
Kenntnisse über Netzwerkangriffe und Verteidigungsmaßnahmen auf verschiedenen OSI-Schichten
ein praktisches Verständnis von Kryptographie haben
Verständnis der wichtigsten Sicherheitsprotokolle
einige aktuelle Angriffe auf Kryptosysteme zu verstehen
Informationen über einige aktuelle Sicherheitslücken erhalten
Verstehen der Sicherheitskonzepte von Webdiensten
Quellen und weiterführende Lektüre zu sicheren Kodierungsverfahren erhalten

Zielgruppe Entwickler, Fachleute

Combined C/C++, JAVA and Web Application Security

28 Stunden

Um heterogenen Entwicklungsgruppen, die bei ihrer täglichen Arbeit verschiedene Plattformen gleichzeitig nutzen, bestmöglich zu dienen, haben wir verschiedene Themen in einem kombinierten Kurs zusammengefasst, der verschiedene Themen der sicheren Programmierung auf didaktische Weise in einer einzigen Schulungsveranstaltung präsentiert. Dieser Kurs kombiniert C/C++- und Java-Plattformsicherheit, um ein umfassendes, plattformübergreifendes Fachwissen zur sicheren Programmierung zu vermitteln. In Bezug auf C/C++ werden gängige Sicherheitsschwachstellen besprochen, unterstützt durch praktische Übungen zu den Angriffsmethoden, die diese Schwachstellen ausnutzen, wobei der Schwerpunkt auf den Abschwächungstechniken liegt, die angewandt werden können, um das Auftreten dieser gefährlichen Bugs zu verhindern, sie vor der Markteinführung zu entdecken oder ihre Ausnutzung zu verhindern. Die Sicherheitskomponenten und -dienste von Java werden diskutiert, indem die verschiedenen APIs und Tools anhand einer Reihe praktischer Übungen vorgestellt werden, bei denen die Teilnehmer praktische Erfahrungen mit deren Verwendung sammeln können. Der Kurs behandelt auch Sicherheitsaspekte von Webdiensten und die damit verbundenen Java-Dienste, die zur Verhinderung der schlimmsten Bedrohungen von internetbasierten Diensten eingesetzt werden können. Schließlich werden web- und Java-bezogene Sicherheitsschwachstellen durch leicht verständliche Übungen demonstriert, die nicht nur die Ursache der Probleme aufzeigen, sondern auch die Angriffsmethoden zusammen mit den empfohlenen Entschärfungs- und Codierungstechniken demonstrieren, um die damit verbundenen Sicherheitsprobleme zu vermeiden. Die Teilnehmer an diesem Kurs werden

Grundlegende Konzepte der Sicherheit, der IT-Sicherheit und der sicheren Kodierung verstehen
Web-Schwachstellen jenseits der OWASP Top Ten kennen und wissen, wie man sie vermeidet
Client-seitige Schwachstellen und sichere Kodierungspraktiken kennen lernen
Verschiedene Sicherheitsfunktionen der Java-Entwicklungsumgebung nutzen können
Praktisches Verständnis der Kryptographie
Erkennen der schwerwiegenden Folgen eines unsicheren Umgangs mit Puffern
Verstehen der architektonischen Schutztechniken und ihrer Schwächen
typische Programmierfehler kennen und wissen, wie man sie vermeidet
über aktuelle Sicherheitslücken in verschiedenen Plattformen, Frameworks und Bibliotheken informiert sein
Quellen und weiterführende Lektüre zu sicheren Kodierungspraktiken erhalten

Zielgruppe Entwickler

Application Security in the Cloud

21 Stunden

Die Umstellung auf die Cloud bringt für Unternehmen und Einzelpersonen immense Vorteile in Bezug auf Effizienz und Kosten mit sich. Was die Sicherheit betrifft, so sind die Auswirkungen recht unterschiedlich, aber es herrscht die allgemeine Auffassung, dass die Nutzung von Cloud-Diensten sich positiv auf die Sicherheit auswirkt. Allerdings gehen die Meinungen auch bei der Frage, wer für die Sicherheit von Cloud-Ressourcen verantwortlich ist, oft auseinander. Unter Berücksichtigung von IaaS, PaaS und SaaS wird zunächst die Sicherheit der Infrastruktur erörtert: Härtungs- und Konfigurationsfragen sowie verschiedene Lösungen für die Authentifizierung und Autorisierung sowie das Identitätsmanagement, das im Mittelpunkt jeder Sicherheitsarchitektur stehen sollte. Es folgen einige Grundlagen zu rechtlichen und vertraglichen Fragen, nämlich wie Vertrauen in der Cloud aufgebaut und geregelt wird. Die Reise durch die Cloud-Sicherheit geht weiter mit dem Verständnis von Cloud-spezifischen Bedrohungen und den Zielen und Motivationen der Angreifer sowie typischen Angriffsschritten gegen Cloud-Lösungen. Ein besonderer Schwerpunkt liegt auch auf der Prüfung der Cloud und der Sicherheitsbewertung von Cloud-Lösungen auf allen Ebenen, einschließlich Penetrationstests und Schwachstellenanalyse. Der Schwerpunkt des Kurses liegt auf Fragen der Anwendungssicherheit, wobei es sowohl um die Datensicherheit als auch um die Sicherheit der Anwendungen selbst geht. Vom Standpunkt der Anwendungssicherheit aus betrachtet, unterscheidet sich die Sicherheit von Cloud Computing nicht wesentlich von der allgemeinen Softwaresicherheit, und daher sind grundsätzlich alle in OWASP aufgeführten Schwachstellen auch in diesem Bereich relevant. Es ist die Menge der Bedrohungen und Risiken, die den Unterschied ausmacht, und so wird die Schulung mit der Aufzählung verschiedener Cloud-spezifischer Angriffsvektoren abgeschlossen, die mit den zuvor besprochenen Schwachstellen zusammenhängen. Die Teilnehmer an diesem Kurs werden

Grundlegende Konzepte der Sicherheit, der IT-Sicherheit und der sicheren Kodierung verstehen
die wichtigsten Bedrohungen und Risiken im Cloud-Bereich verstehen
Sie lernen elementare Cloud-Sicherheitslösungen kennen
Informationen über das Vertrauen und die Governance in Bezug auf die Cloud erhalten
ein praktisches Verständnis von Kryptographie haben
Umfassendes Wissen über Anwendungssicherheit in der Cloud
Lernen Sie Web-Schwachstellen über die OWASP Top Ten hinaus kennen und wissen Sie, wie Sie diese vermeiden können
die Herausforderungen bei der Prüfung und Bewertung von Cloud-Systemen im Hinblick auf die Sicherheit zu verstehen
Lernen Sie, wie Sie die Cloud-Umgebung und -Infrastruktur sichern können
Sie erhalten Quellen und weiterführende Informationen zu sicheren Kodierungspraktiken.

Zielgruppe Entwickler, Manager, Fachleute

C/C++ Secure Coding

21 Stunden

Advanced Java Security

21 Stunden

Combined JAVA, PHP and Web Application Security

28 Stunden

Selbst erfahrene Programmierer beherrschen nicht unbedingt die verschiedenen Sicherheitsdienste, die von ihren Entwicklungsplattformen angeboten werden, und sind sich auch der verschiedenen Schwachstellen, die für ihre Entwicklungen relevant sind, nicht bewusst. Dieser Kurs richtet sich an Entwickler, die sowohl Java als auch PHP verwenden, und vermittelt ihnen die grundlegenden Fähigkeiten, die erforderlich sind, um ihre Anwendungen gegen aktuelle Angriffe über das Internet resistent zu machen. Die Ebenen der Java-Sicherheitsarchitektur werden durchlaufen, indem Zugriffskontrolle, Authentifizierung und Autorisierung, sichere Kommunikation und verschiedene kryptografische Funktionen behandelt werden. Es werden auch verschiedene APIs vorgestellt, die zur Sicherung Ihres Codes in PHP verwendet werden können, wie OpenSSL für Kryptographie oder HTML Purifier für die Eingabevalidierung. Auf der Serverseite werden die besten Praktiken für die Absicherung und Konfiguration des Betriebssystems, des Web-Containers, des Dateisystems, des SQL-Servers und des PHP-Servers selbst vorgestellt, während ein besonderer Schwerpunkt auf die clientseitige Sicherheit durch Sicherheitsfragen von JavaScript, Ajax und HTML5 gelegt wird. Allgemeine Web-Schwachstellen werden anhand von Beispielen erörtert, die sich an den OWASPTop Ten orientieren und verschiedene Injektionsangriffe, Skriptinjektionen, Angriffe auf die Sitzungsverwaltung, unsichere direkte Objektreferenzen, Probleme beim Hochladen von Dateien und viele andere aufzeigen. Die verschiedenen Java- und PHP-spezifischen Sprachprobleme und Probleme, die sich aus der Laufzeitumgebung ergeben, werden gruppiert in die Standard-Schwachstellenarten fehlende oder unsachgemäße Eingabevalidierung, unsachgemäße Verwendung von Sicherheitsfunktionen, fehlerhafte Fehler- und Ausnahmebehandlung, zeit- und zustandsbezogene Probleme, Codequalitätsprobleme und Schwachstellen im Zusammenhang mit mobilem Code vorgestellt. Die Teilnehmer können die besprochenen APIs, Tools und die Auswirkungen von Konfigurationen selbst ausprobieren, während die Vorstellung der Schwachstellen durch eine Reihe praktischer Übungen unterstützt wird, in denen die Folgen erfolgreicher Angriffe demonstriert werden und gezeigt wird, wie man die Fehler behebt und Techniken zur Schadensbegrenzung anwendet, sowie die Verwendung verschiedener Erweiterungen und Tools vorgestellt wird. Die Teilnehmer an diesem Kurs werden

Grundlegende Konzepte der Sicherheit, der IT-Sicherheit und der sicheren Kodierung verstehen
Sie lernen Web-Schwachstellen jenseits der OWASP Top Ten kennen und wissen, wie sie zu vermeiden sind.
Erlernen von clientseitigen Schwachstellen und sicheren Programmierpraktiken
Verschiedene Sicherheitsfunktionen der Java-Entwicklungsumgebung nutzen können
Praktisches Verständnis der Kryptographie
Verschiedene Sicherheitsfunktionen von PHP nutzen können
Verstehen der Sicherheitskonzepte von Webdiensten
Praktische Kenntnisse in der Verwendung von Sicherheitstools
Lernen Sie typische Programmierfehler kennen und wie Sie diese vermeiden können
über aktuelle Schwachstellen in Java und PHP Frameworks und Bibliotheken informiert sein
Quellen und weiterführende Lektüre zu sicheren Kodierungspraktiken

Zielgruppe Entwickler

Standard Java Security

14 Stunden

Java and Web Application Security

21 Stunden

Beschreibung Über solide Kenntnisse in der Verwendung von Java-Komponenten hinaus ist es selbst für erfahrene Java-Programmierer unerlässlich, ein tiefes Wissen über webbezogene Schwachstellen sowohl auf der Server- als auch auf der Client-Seite, die verschiedenen Schwachstellen, die für in Java geschriebene Webanwendungen relevant sind, und die Folgen der verschiedenen Risiken zu besitzen. Allgemeine webbasierte Schwachstellen werden durch die Darstellung der relevanten Angriffe demonstriert, während die empfohlenen Kodierungstechniken und Entschärfungsmethoden im Kontext von Java mit dem wichtigsten Ziel, die damit verbundenen Probleme zu vermeiden, erläutert werden. Darüber hinaus wird ein besonderer Schwerpunkt auf die client-seitige Sicherheit gelegt, wobei Sicherheitsfragen von JavaScript, Ajax und HTML5 behandelt werden. Der Kurs führt in die Sicherheitskomponenten der Standard Java-Edition ein, der die Grundlagen der Kryptographie vorangestellt werden, um eine gemeinsame Basis für das Verständnis des Zwecks und der Funktionsweise der anwendbaren Komponenten zu schaffen. Die Verwendung aller Komponenten wird anhand praktischer Übungen vorgestellt, bei denen die Teilnehmer die besprochenen APIs und Werkzeuge selbst ausprobieren können. Schließlich werden die häufigsten und schwerwiegendsten Programmierfehler der Java-Sprache und -Plattform erläutert. Neben den typischen Fehlern, die von Java-Programmierern begangen werden, umfassen die vorgestellten Sicherheitslücken sowohl sprachspezifische Probleme als auch solche, die sich aus der Laufzeitumgebung ergeben. Alle Schwachstellen und die entsprechenden Angriffe werden durch leicht verständliche Übungen demonstriert, gefolgt von den empfohlenen Kodierungsrichtlinien und den möglichen Abhilfemaßnahmen. Die Teilnehmer an diesem Kurs werden

Grundlegende Konzepte der Sicherheit, der IT-Sicherheit und der sicheren Kodierung verstehen
Sie lernen Web-Schwachstellen über die OWASP Top Ten hinaus kennen und wissen, wie sie zu vermeiden sind.
Sie lernen clientseitige Schwachstellen und sichere Kodierungspraktiken kennen
Verschiedene Sicherheitsfunktionen der Java-Entwicklungsumgebung nutzen können
Ein praktisches Verständnis für Kryptographie haben
Lernen Sie typische Programmierfehler kennen und wie Sie diese vermeiden können
Informationen über einige aktuelle Sicherheitslücken im Java-Framework erhalten
Praktische Kenntnisse im Umgang mit Sicherheitstests
Quellen und weiterführende Lektüre zu sicheren Programmierpraktiken erhalten

Zielgruppe Entwickler

Advanced Java, JEE and Web Application Security

28 Stunden

Node.JS and Web Application Security

21 Stunden

.NET, C# and ASP.NET Security Development

14 Stunden

Advanced C#, ASP.NET and Web Application Security

21 Stunden

Neben soliden Kenntnissen in der Verwendung verschiedener Sicherheitsfunktionen von .NET und ASP.NET ist es selbst für erfahrene Programmierer unerlässlich, ein tiefes Wissen über webbezogene Schwachstellen sowohl auf Server- als auch auf Client-Seite sowie über die Folgen der verschiedenen Risiken zu besitzen. In diesem Kurs werden die allgemeinen webbasierten Schwachstellen durch die Präsentation der relevanten Angriffe demonstriert, während die empfohlenen Kodierungstechniken und Entschärfungsmethoden im Kontext von ASP.NET erläutert werden. Ein besonderer Schwerpunkt wird auf die clientseitige Sicherheit gelegt, wobei die Sicherheitsprobleme von JavaScript, Ajax und HTML5 behandelt werden. Der Kurs befasst sich auch mit der Sicherheitsarchitektur und den Komponenten des .NET-Frameworks, einschließlich der code- und rollenbasierten Zugriffskontrolle, der Mechanismen zur Deklaration und Überprüfung von Berechtigungen und des Transparenzmodells. Eine kurze Einführung in die Grundlagen der Kryptographie bietet eine gemeinsame praktische Basis für das Verständnis des Zwecks und der Funktionsweise verschiedener Algorithmen, auf deren Grundlage der Kurs die kryptographischen Funktionen vorstellt, die in .NET verwendet werden können. Die Einführung in verschiedene Sicherheitsprobleme folgt den etablierten Schwachstellenkategorien und behandelt Eingabevalidierung, Sicherheitsfunktionen, Fehlerbehandlung, zeit- und zustandsbezogene Probleme, die Gruppe der allgemeinen Codequalitätsprobleme und einen speziellen Abschnitt über ASP.NET-spezifische Schwachstellen. Diese Themen werden mit einem Überblick über Testwerkzeuge abgeschlossen, die zur automatischen Aufdeckung einiger der erlernten Fehler verwendet werden können. Die Themen werden durch praktische Übungen präsentiert, bei denen die Teilnehmer die Folgen bestimmter Schwachstellen, die Abhilfemaßnahmen sowie die besprochenen APIs und Tools selbst ausprobieren können. Teilnehmer, die diesen Kurs besuchen, werden

Grundlegende Konzepte von Sicherheit, IT-Sicherheit und sicherem Coding verstehen
Web-Schwachstellen jenseits der OWASP Top Ten kennen und wissen, wie man sie vermeidet
Sie lernen clientseitige Schwachstellen und sichere Programmierpraktiken kennen
Sie lernen, verschiedene Sicherheitsfunktionen der .NET-Entwicklungsumgebung zu nutzen
Ein praktisches Verständnis für Kryptographie haben
Informationen über einige aktuelle Sicherheitslücken in .NET und ASP.NET erhalten
Praktische Kenntnisse in der Verwendung von Sicherheitstest-Tools
Lernen Sie typische Kodierungsfehler kennen und erfahren Sie, wie Sie diese vermeiden können.
Quellen und weiterführende Lektüre zu sicheren Kodierungspraktiken

Zielgruppe Entwickler

The Secure Coding Landscape

14 Stunden

Secure coding in PHP

21 Stunden

Der Kurs vermittelt PHP-Entwicklern wesentliche Fähigkeiten, die sie benötigen, um ihre Anwendungen gegen aktuelle Angriffe über das Internet zu schützen. Web-Schwachstellen werden anhand von PHP-basierten Beispielen erörtert, die über die OWASP-Top Ten hinausgehen und verschiedene Injektionsangriffe, Skriptinjektionen, Angriffe auf die Sitzungsbehandlung von PHP, unsichere direkte Objektreferenzen, Probleme beim Hochladen von Dateien und viele andere behandeln. Die PHP-bezogenen Schwachstellen werden in die Standard-Schwachstellenarten fehlende oder unsachgemäße Eingabevalidierung, falsche Fehler- und Ausnahmebehandlung, unsachgemäße Verwendung von Sicherheitsmerkmalen und zeit- und zustandsbezogene Probleme eingeteilt. Für letztere werden Angriffe wie die open_basedir-Umgehung, Denial-of-Service durch Magic Float oder der Hash-Table-Kollisionsangriff diskutiert. In allen Fällen werden die Teilnehmer mit den wichtigsten Techniken und Funktionen vertraut gemacht, die zur Entschärfung der genannten Risiken eingesetzt werden können. Ein besonderer Schwerpunkt liegt auf der Client-seitigen Sicherheit, wobei die Sicherheitsprobleme von JavaScript, Ajax und HTML5 behandelt werden. Eine Reihe von sicherheitsrelevanten Erweiterungen zu PHP werden vorgestellt, wie z.B. hash, mcrypt und OpenSSL für die Kryptographie, oder Ctype, ext/filter und HTML Purifier für die Eingabevalidierung. Die besten Härtungspraktiken werden im Zusammenhang mit der PHP-Konfiguration (Einstellung der php.ini), Apache und dem Server im Allgemeinen gegeben. Schließlich wird ein Überblick über verschiedene Sicherheitstests und -techniken gegeben, die Entwickler und Tester verwenden können, darunter Sicherheitsscanner, Penetrationstests und Exploit-Packs, Sniffer, Proxy-Server, Fuzzing-Tools und statische Quellcode-Analysatoren. Sowohl die Einführung in die Schwachstellen als auch die Konfigurationspraktiken werden durch eine Reihe praktischer Übungen unterstützt, die die Folgen erfolgreicher Angriffe demonstrieren, die Anwendung von Abhilfetechniken zeigen und die Verwendung verschiedener Erweiterungen und Werkzeuge vorstellen. Die Teilnehmer an diesem Kurs werden

Grundlegende Konzepte der Sicherheit, der IT-Sicherheit und der sicheren Kodierung verstehen
Web-Schwachstellen jenseits der OWASP Top Ten kennen und wissen, wie man sie vermeidet
Sie lernen clientseitige Schwachstellen und sichere Programmierpraktiken kennen
ein praktisches Verständnis von Kryptographie haben
Lernen Sie, verschiedene Sicherheitsfunktionen von PHP zu nutzen
Lernen Sie typische Programmierfehler kennen und wie Sie diese vermeiden können
Über aktuelle Schwachstellen des PHP-Frameworks informiert sein
Praktische Kenntnisse in der Verwendung von Sicherheitstools
Quellen und weiterführende Lektüre zu sicheren Programmierpraktiken

Zielgruppe Entwickler

Microsoft SDL Core

14 Stunden

Security Testing

14 Stunden

Nachdem sich die Teilnehmer mit den Schwachstellen und den Angriffsmethoden vertraut gemacht haben, lernen sie den allgemeinen Ansatz und die Methodik für Sicherheitstests sowie die Techniken kennen, die zur Aufdeckung bestimmter Schwachstellen eingesetzt werden können. Sicherheitstests sollten mit dem Sammeln von Informationen über das System (ToC, d.h. Target of Evaluation) beginnen, dann sollten durch eine gründliche Bedrohungsmodellierung alle Bedrohungen aufgedeckt und bewertet werden, um zu dem am besten geeigneten, auf der Risikoanalyse basierenden Testplan zu gelangen. Sicherheitsevaluierungen können in verschiedenen Schritten des SDLC stattfinden, und so besprechen wir die Entwurfsprüfung, die Codeprüfung, die Erkundung und das Sammeln von Informationen über das System, das Testen der Implementierung und das Testen und Härten der Umgebung für den sicheren Einsatz. Viele Sicherheitstesttechniken werden im Detail vorgestellt, wie z.B. Taint-Analyse und heuristikbasierte Codeüberprüfung, statische Codeanalyse, dynamische Web-Schwachstellenprüfung oder Fuzzing. Es werden verschiedene Arten von Werkzeugen vorgestellt, die zur Automatisierung der Sicherheitsevaluierung von Softwareprodukten eingesetzt werden können. Dies wird auch durch eine Reihe von Übungen unterstützt, bei denen wir diese Werkzeuge zur Analyse des bereits besprochenen verwundbaren Codes einsetzen. Viele reale Fallstudien unterstützen das bessere Verständnis verschiedener Schwachstellen. Dieser Kurs bereitet Tester und QA-Mitarbeiter darauf vor, Sicherheitstests adäquat zu planen und präzise auszuführen, die am besten geeigneten Tools und Techniken auszuwählen und einzusetzen, um auch versteckte Sicherheitslücken zu finden, und vermittelt so wesentliche praktische Fähigkeiten, die am nächsten Arbeitstag angewendet werden können. Die Teilnehmer an diesem Kurs werden

Grundlegende Konzepte der Sicherheit, der IT-Sicherheit und der sicheren Kodierung verstehen
lernen Web-Schwachstellen über die OWASP Top Ten hinaus kennen und wissen, wie man sie vermeidet
Sie lernen clientseitige Schwachstellen und sichere Kodierungspraktiken kennen
Verstehen von Sicherheitstestansätzen und -methodiken
Praktische Kenntnisse in der Anwendung von Sicherheitstesttechniken und -tools
Quellen und weiterführende Lektüre zu sicheren Programmierpraktiken

Zielgruppe Entwickler, Prüfer

Secure Web Application Development and Testing

21 Stunden

Der Schutz von Anwendungen, auf die über das Web zugegriffen werden kann, erfordert einen gut vorbereiteten Sicherheitsexperten, der jederzeit über die aktuellen Angriffsmethoden und -trends informiert ist. Es gibt eine Vielzahl von Technologien und Umgebungen, die eine komfortable Entwicklung von Webanwendungen ermöglichen. Man sollte sich nicht nur der Sicherheitsprobleme bewusst sein, die für diese Plattformen relevant sind, sondern auch aller allgemeinen Sicherheitslücken, die unabhängig von den verwendeten Entwicklungstools auftreten. Der Kurs gibt einen Überblick über die anwendbaren Sicherheitslösungen in Webanwendungen, wobei der Schwerpunkt auf dem Verständnis der wichtigsten anzuwendenden kryptografischen Lösungen liegt. Die verschiedenen Sicherheitslücken in Webanwendungen werden sowohl auf der Serverseite (im Anschluss an die OWASP Top-Ten- OWASP ) als auch auf der Clientseite dargestellt, anhand der entsprechenden Angriffe demonstriert und anschließend die empfohlenen Codierungstechniken und Abhilfemethoden zur Vermeidung der damit verbundenen Probleme beschrieben. Das Thema der sicheren Codierung wird mit einigen typischen sicherheitsrelevanten Programmierfehlern im Bereich der Eingabevalidierung, der unsachgemäßen Verwendung von Sicherheitsmerkmalen und der Codequalität abgeschlossen. Tests spielen eine sehr wichtige Rolle bei der Gewährleistung der Sicherheit und Robustheit von Webanwendungen. Verschiedene Ansätze - von hochrangigen Audits über Penetrationstests bis hin zu ethischem Hacking - können angewendet werden, um Schwachstellen unterschiedlicher Art zu finden. Wenn Sie jedoch über die leicht zu findenden, niedrig hängenden Früchte hinausgehen möchten, sollten Sicherheitstests gut geplant und ordnungsgemäß ausgeführt werden. Denken Sie daran: Sicherheitstester sollten idealerweise alle Fehler finden, um ein System zu schützen, während es für Gegner ausreicht, eine ausnutzbare Sicherheitslücke zu finden, um in das System einzudringen. Praktische Übungen helfen dabei, Sicherheitslücken in Webanwendungen, Programmierfehler und vor allem die Abhilfemaßnahmen zu verstehen. In diesem Kurs werden praktische Versuche mit verschiedenen Testtools von Sicherheitsscannern über Sniffer, Proxy-Server, Fuzzing-Tools bis hin zu statischen Quellcode-Analysegeräten durchgeführt grundlegende praktische Fähigkeiten, die am nächsten Tag am Arbeitsplatz angewendet werden können. Teilnehmer an diesem Kurs werden

Grundlegende Konzepte für Sicherheit, IT-Sicherheit und sichere Codierung verstehen
Informieren Sie sich über Web-Schwachstellen, die über OWASP Top Ten hinausgehen, und lernen Sie, diese zu vermeiden
Informieren Sie sich über clientseitige Sicherheitslücken und sichere Codierungsmethoden
Ein praktisches Verständnis der Kryptographie haben
Verstehen der Ansätze und Methoden für Sicherheitstests
Erhalten Sie praktische Kenntnisse im Umgang mit Sicherheitstesttechniken und -werkzeugen
Informieren Sie sich über aktuelle Sicherheitslücken in verschiedenen Plattformen, Frameworks und Bibliotheken
Holen Sie sich Quellen und weitere Informationen zu sicheren Codierungsmethoden

Publikum Entwickler, Tester

Web Application Security

14 Stunden

Der Schutz von Anwendungen, die über das Web zugänglich sind, erfordert gut vorbereitete Sicherheitsexperten, die jederzeit über die aktuellen Angriffsmethoden und -trends informiert sind. Es gibt eine Fülle von Technologien und Umgebungen, die eine komfortable Entwicklung von Webanwendungen ermöglichen (wie Java, ASP.NET oder PHP, sowie Javascript oder Ajax auf der Client-Seite). Man sollte sich nicht nur der Sicherheitsprobleme bewusst sein, die für diese Plattformen relevant sind, sondern auch aller allgemeinen Schwachstellen, die unabhängig von den verwendeten Entwicklungswerkzeugen gelten. Der Kurs gibt einen Überblick über die anwendbaren Sicherheitslösungen in Webanwendungen und konzentriert sich dabei auf die wichtigsten Technologien wie sichere Kommunikation und Webdienste, wobei sowohl die Sicherheit auf der Transportschicht als auch End-to-End-Sicherheitslösungen und Standards wie Web Services Security und XML behandelt werden. Außerdem wird ein kurzer Überblick über die typischen Programmierfehler gegeben, vor allem im Zusammenhang mit fehlender oder unsachgemäßer Eingabevalidierung. Die webbasierten Schwachstellen werden durch die Darstellung der relevanten Angriffe demonstriert, während die empfohlenen Kodierungstechniken und Entschärfungsmethoden erläutert werden, um die damit verbundenen Probleme zu vermeiden. Die Übungen können von Programmierern, die verschiedene Programmiersprachen verwenden, leicht nachvollzogen werden, so dass die Themen im Zusammenhang mit Webanwendungen leicht mit anderen Themen der sicheren Codierung kombiniert werden können und somit die Bedürfnisse von Entwicklungsgruppen in Unternehmen, die typischerweise mit verschiedenen Sprachen und Entwicklungsplattformen arbeiten, um Webanwendungen zu entwickeln, effektiv erfüllt werden können. Die Teilnehmer an diesem Kurs werden

Grundlegende Konzepte von Sicherheit, IT-Sicherheit und sicherem Coding verstehen
Web-Schwachstellen jenseits der OWASP Top Ten kennen und wissen, wie man sie vermeidet
Sie lernen clientseitige Schwachstellen und sichere Kodierungspraktiken kennen
ein praktisches Verständnis von Kryptographie haben
Verstehen von Sicherheitskonzepten für Webdienste
Praktische Kenntnisse im Umgang mit Sicherheitstools
Quellen und weiterführende Lektüre zu sicheren Programmierpraktiken

Zielgruppe Entwickler

28 Stunden

Last Updated: 2025-04-01

Erfahrungsberichte(18)

Mehrere Beispiele für jedes Modul und großes Wissen des Trainers.

Sebastian - BRD

Kurs - Secure Developer Java (Inc OWASP)

Maschinelle Übersetzung

Modul3 Angriffe auf Anwendungen und Exploits, XSS, SQL Injektion Modul4 Angriffe auf Server und Exploits, DOS, BOF

Tshifhiwa - Vodacom

Kurs - How to Write Secure Code

Maschinelle Übersetzung

Azure Web Security, es war mehr das, was ich erwartet hatte, die Penetrationstests würde ich nie in meinem Job machen

Toby

Kurs - Application Security in the Cloud

Maschinelle Übersetzung

Allgemeine Kursinformationen

Paulo Gouveia - EID

Kurs - C/C++ Secure Coding

Maschinelle Übersetzung

Real-life examples.

Kristoffer Opdahl - Buypass AS

Kurs - Web Security with the OWASP Testing Framework

The trainer's subject knowledge was excellent, and the way the sessions were set out so that the audience could follow along with the demonstrations really helped to cement that knowledge, compared to just sitting and listening.

Jack Allan - RSM UK Management Ltd.

Kurs - Secure Developer .NET (Inc OWASP)

Nothing it was perfect.

Zola Madolo - Vodacom

Kurs - Android Security

The labs

Katekani Nkuna - Vodacom

Kurs - The Secure Coding Landscape

Trainer willing to answer questions and give bunch of examples for us to learn.

Eldrick Ricamara - Human Edge Software Philippines, Inc. (part of Tribal Group)

Kurs - Security Testing

It opens up a lot and gives lots of insight what security

Nolbabalo Tshotsho - Vodacom SA

Kurs - Advanced Java Security

Acceptance and cooperation of the coach to give the best thing

Nayef Hamouda - PSO

Kurs - WEBAP - Web Application Security

Viele Informationen sehr gut erklärt. Good Beispiele, interessante Übungen. Trainer zeigte uns seine Erfahrungen aus der Praxis.

Gergely Batho - GE Medical Systems Polska Sp. Z O.O.

Kurs - Application Security for Developers

Maschinelle Übersetzung

The explanations of how the most common attacks happen against web applications.

Jacob Fisher - Mikron SA Boudry

Kurs - Advanced C#, ASP.NET and Web Application Security

Trainers command in his field

Adnan ul Husnain Hashmi - TDM GROUP

Kurs - Web Application Security

I was benefit from the exercises (SQL injection, XSS, CRSF. .).

David Lemoine - Statistical Solutions

Kurs - .NET, C# and ASP.NET Security Development

I genuinely liked the real world scenarios.

Michail Alvanos

Kurs - Java and Web Application Security

The subject of the course was very interesting and gave us many ideas.

Anastasios Manios

Kurs - Secure coding in PHP

I liked the trainer was passionate about the subject and very convincing too.

Diana Vladulescu

Kurs - Secure Web Application Development and Testing

6678 CHF (Schulungsraum)

Application Security Schulung, Application Security boot camp, Application Security Abendkurse, Application Security Wochenendkurse, Application Security Kurs, Application Security Training, Application Security Seminar, Application Security Seminare, Application Security Privatkurs, Application Security Coaching, Application Security Lehrer

Application Security Schulungen in Schweiz

Unterkategorien (1)

Secure Coding

Erkunden Sie unsere Kurse

Application Security for Developers

Android Security

Comprehensive C# and .NET Application Security

Network Security and Secure Communication

Combined C/C++, JAVA and Web Application Security

Application Security in the Cloud

C/C++ Secure Coding

Advanced Java Security

Combined JAVA, PHP and Web Application Security

Standard Java Security

Java and Web Application Security

Advanced Java, JEE and Web Application Security

Node.JS and Web Application Security

.NET, C# and ASP.NET Security Development

Advanced C#, ASP.NET and Web Application Security

The Secure Coding Landscape

Secure coding in PHP

Microsoft SDL Core

Security Testing

Secure Web Application Development and Testing

Web Application Security

DevOps Security: Creating a DevOps Security Strategy

Web Security Testing - Security and Testing of Web Applications using OWASP

How to Write Secure Code

Secure Developer Java (Inc OWASP)

Secure Developer .NET (Inc OWASP)

WEBAP - Web Application Security

Erfahrungsberichte(18)

Sebastian - BRD

Kurs - Secure Developer Java (Inc OWASP)

Tshifhiwa - Vodacom

Kurs - How to Write Secure Code

Toby

Kurs - Application Security in the Cloud

Paulo Gouveia - EID

Kurs - C/C++ Secure Coding

Kristoffer Opdahl - Buypass AS

Kurs - Web Security with the OWASP Testing Framework

Jack Allan - RSM UK Management Ltd.

Kurs - Secure Developer .NET (Inc OWASP)

Zola Madolo - Vodacom

Kurs - Android Security

Katekani Nkuna - Vodacom

Kurs - The Secure Coding Landscape

Eldrick Ricamara - Human Edge Software Philippines, Inc. (part of Tribal Group)

Kurs - Security Testing

Nolbabalo Tshotsho - Vodacom SA

Kurs - Advanced Java Security

Nayef Hamouda - PSO

Kurs - WEBAP - Web Application Security

Gergely Batho - GE Medical Systems Polska Sp. Z O.O.

Kurs - Application Security for Developers

Jacob Fisher - Mikron SA Boudry

Kurs - Advanced C#, ASP.NET and Web Application Security

Adnan ul Husnain Hashmi - TDM GROUP

Kurs - Web Application Security

David Lemoine - Statistical Solutions

Kurs - .NET, C# and ASP.NET Security Development

Michail Alvanos

Kurs - Java and Web Application Security

Anastasios Manios

Kurs - Secure coding in PHP

Diana Vladulescu

Kurs - Secure Web Application Development and Testing

Kommende Kurse

The Secure Coding Landscape

Web Application Security

Web Application Security

Microsoft SDL Core

Secure Developer Java (Inc OWASP)

Andere Regionen in Schweiz

Andere Länder

Beratung

Diese Seite in anderen Ländern/Regionen

Europe

Asia Pacific