Sicheres Programmieren: Eine Einführung Schulung

Heutzutage stehen zahlreiche Programmiersprachen zur Verfügung, mit denen Code für die .NET- und ASP.NET-Frameworks kompiliert werden kann. Die Umgebung bietet leistungsfähige Mittel für eine sichere Entwicklung – doch Entwickler müssen wissen, wie sie architektur- sowie codebasierte Techniken anwenden, um die gewünschten Sicherheitsfunktionen zu implementieren und Schwachstellen zu vermeiden bzw. deren Ausnutzung einzuschränken.

Ziel dieses Kurses ist es, Entwicklern anhand zahlreicher praktischer Übungen beizubringen, wie unvertrauenswürdiger Code daran gehindert werden kann, privilegierte Aktionen auszuführen, Ressourcen durch stärkere Authentifizierungs- und Autorisierungsmechanismen geschützt werden können sowie Remote Procedure Calls realisiert, Sitzungen verwaltet und verschiedene Implementierungen für bestimmte Funktionalitäten eingesetzt werden.

Die Einführung in diverse Schwachstellen beginnt mit der Darstellung typischer Programmierfehler bei der Nutzung von .NET; die Betrachtung von Sicherheitsproblemen im Zusammenhang mit ASP.NET befasst sich außerdem mit verschiedenen Umgebungseinstellungen sowie deren Auswirkungen. Schließlich werden nicht nur allgemeine Herausforderungen in der Webapplikationssicherheit behandelt, sondern auch spezifische Probleme und Angriffsmethoden wie Attacken auf den ViewState oder String-Terminierungsangriffe.

Teilnehmer dieses Kurses erlernen

• Die grundlegenden Konzepte der Sicherheit, IT-Sicherheit und sicherem Programmieren zu verstehen
• Weitere Web-Schwachstellen jenseits der OWASP Top Ten kennenzulernen sowie deren Vermeidung zu lernen
• Die verschiedenen Sicherheitsfunktionen der .NET-Entwicklungsumgebung anzuwenden
• Praktische Kenntnisse im Umgang mit Werkzeugen zur Sicherheitstests zu erlangen
• Typische Fehler bei der Programmierung zu erkennen und zu vermeiden
• Aktuelle Schwachstellen in .NET und ASP.NET kennenzulernen
• Quellen sowie weiterführende Literatur zu bewährten Verfahren des sicheren Programmierens zu finden

Zielgruppe

Entwickler

In diesem praxisorientierten Kurs unter Anleitung eines Experten in Deutschland erlernen die Teilnehmer, wie sie eine geeignete Sicherheitsstrategie ausarbeiten können, um den Herausforderungen im Bereich der DevOps-Sicherheit zu begegnen.

Dieser spitzenmäßige, zukunftsweisende Praktiker-Workshop führt die Teilnehmer in die zentralen Herausforderungen der Sicherheit moderner CI/CD-Pipelines ein. Er richtet sich an Sicherheitsspezialisten, DevOps-Ingenieure sowie Entwickler, die lernen möchten, wie man effektiv Angriffe auf Pipelines abwehrt. Dabei kombiniert das Training Live-Angriffssimulationen mit branchenführenden Werkzeugen und praxisnahen Verteidigungstechniken.

Auf Basis der neuesten Richtlinien des OWASP GenAI Security Project lernen die Teilnehmer, KI-spezifische Bedrohungen durch praktische Übungen und reale Szenarien zu identifizieren, zu bewerten und abzumildern.

Dieses praxisorientierte Live-Training unter Leitung eines Instruktors in Deutschland (online oder vor Ort) richtet sich an Webentwickler und Führungskräfte, die den OWASP Top 10 als Standard zur Absicherung ihrer Webanwendungen nutzen möchten.

Am Ende dieser Schulung sind die Teilnehmer in der Lage, mithilfe des OWASP Top 10 Konzepte zur Sicherheit zu entwickeln, umzusetzen sowie ihre Webanwendungen und -dienste effektiv zu überwachen.

Dieses vom Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Entwickler, Ingenieure und Architekten, die das WSTG-Framework sowie dessen Prinzipien und Methoden nutzen möchten, um ihre Webanwendungen und -dienste abzusichern.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Das WSTG zur Umsetzung von Testverfahren im gesamten Lebenszyklus der Webanwendungsentwicklung einzusetzen.
• Verschiedene Testmethoden kennenzulernen, um das WSTG-Framework an spezifische geschäftliche Bedürfnisse anzupassen.
• Diverse Sicherheitstestverfahren durchzuführen, um Webanwendungen vor Risiken und Angriffen zu schützen.
• Einen Bewertungsbericht zu erstellen, der die Ergebnisse der Sicherheitsprüfungen dokumentiert.