Beschreibung
Bei diesem Seminar lernen Sie, wie Sie Ihre Web-Anwendungen gegen die häufigsten und gefährlichsten Angriffe sichern. Sie lernen die kritischsten Sicherheitslücken systematisch kennen und probieren diese an einer Beispiel-Anwendung aus. Schritt für Schritt stopfen Sie die Lücken und erfahren, wie einfach es sein kann, gravierende Fehler zu vermeiden. Die dabei erlernten Konzepte sind unabhängig von konkreten Technologien und lassen sich sicher auch in Ihrem Projekt anwenden.
Zielgruppe / Voraussetzungen
- Sie sind erfahren mit mindestens einer Programmiersprache und kennen Grundlagen der Webentwicklung, d.h. Begriffe wie: http, HTML, Browser, Service
- Hilfreich aber nicht zwingend erforderlich sind Basis-Kenntnisse in SQL und JavaScript
- Die Übungen finden in Java statt, Sie benötigen aber keine tiefgehenden Java-Kenntnisse
seminarinhalt
- OWASP-Einführung (OWASP Top 10, Cheat Sheets, Werkzeuge)
- SQL Injektion
- Authentifizierung
- Sichere Passwörter sicher speichern
- Sicherer Umgang mit Cookies
- Mehrfaktor-Authentifizierung
- Transport Layer Security (SSL / TLS)
- Command Injection
- Insecure Deserialization
- XML External Entity Attacks
- Cross Site Scripting
- Session Hijacking / Session Fixation
- Input Validation / Output Escaping (Sanitization)
- Cross Site Request Forgery (CSRF)
- Same Origin Policy
- Security Header (CSP, CORS, uvm)
- Clickjacking
- Werkzeuge (OWASP ZAP, sqlmap, …)
- Fuzz Testing
- Function Level Access Control
- Insecure Direct Object References
- Security Development Lifecycle (SDLC)
Infos anfordern
Kontaktinformation oose Innovative Informatik eG
oose Innovative Informatik eG
oose Innovative Informatik eG
oose Innovative Informatik
Wenn es um Seminare, Trainings, Zertifizierungen und Workshops geht, steht oose Innovative Informatik weit Vorne. Auch als Berater:innen sind sie eine oft gewählte Instanz. Ob im deutschsprachigen Raum oder international, ob bei Kund:innen vor Ort, auf dem eigenen oose.campus in...
in Kooperation mit kursfinder.de
IT-Weiterbildung leicht gemacht
Virtuelle Workshops und IT-Fachtrainings von Experten für Profis.
Newsletter abonnieren
Melde dich für unseren Newsletter an und erhalte die neuesten Informationen rund um die IT-Karriere.
Individuelle Firmenkurse anfragen
Sie suchen nach einem individuellen Angebot für Ihre Firma?
Coaching für deine IT-Karriere
Golem Shifoo ist deine Coachinglösung, um dich bei allen Themen rund um deine Karriere –und Berufsentwicklung von erfahrenen IT-Coaches unterstützen zu lassen.
