Security Trainings: Sicherheit im Unternehmen und das dafür spezifische Wissen können nicht voneinander getrennt werden.
Deswegen bieten wir hochspezialisierte, praxisnahe Schulungen, geleitet von erfahrenen TrainerInnen und SicherheitsexpertInnen. Ob Inhouse Schulung oder öffentlicher Kurs, Sie werden nach den neuesten Ausbildungsmaßstäben unterrichtet und geschult.
Skills Schecks 2025 Österreichische Unternehmen erhalten Unterstützung bei der Qualifizierung von Fachkräften für eine nachhaltige, digitalisierte und zukunftsorientierte Wirtschaft. Details…
Trainieren Sie inhouse mit Ihrem Team oder melden Sie sich als Einzelperson zu einem
öffentlichen Termin
an.
Anmeldeschluss für unsere Kurse ist jeweils vier Wochen vor Kursstart. Falls Sie die
Anmeldefrist
verpasst haben, schreiben Sie uns bitte eine Email an anfrage@sba-research.org
und wir werden Sie umgehend informieren, ob es noch Restplätze für den Kurs gibt.
Unsere Teilnehmendenrichtlinie für Kurse finden Sie hier.
Ein grundsätzliches Verständnis über Techniken der sicheren Softwareentwicklung sollten zu den Mindestanforderungen aller Entwickler:innen zählen.
In dieser Schulung werden die Grundprinzipien von sicherem Code erklärt. Weiters werden sicherheitsrelevante Kriterien beschrieben, nach denen eine Programmiersprache ausgewählt werden kann. Da der Betrieb der meisten Software auch von integrierter Software von Drittherstellern abhängt, bekommt die richtige Verwaltung dieser Abhängigkeiten eine zentrale Sicherheitsbedeutung.
Durch den Besuch dieses Training bekommen Sie eine solide Basis, um sichere und zuverlässige Software entwickeln zu können.
Key takeaways
Grundlegende Secure Coding Kenntnisse, die jede Entwickler:in kennen sollte
Die kostspieligsten Sicherheitsprobleme betreffen in der Regel nicht das Coding, sondern die Softwarearchitektur. Um solche Designschwächen in Software zu finden, hilft in der Regel weder ein automatisiertes Tool noch ein Penetrationstest. Threat Modeling ist ein effektives Werkzeug, um diese Art von Sicherheitsproblemen systematisch und effektiv aufzudecken.
Key takeaways
Der Kurs orientiert sich an den folgenden Leitfragen, die der Kern jedes Threat Modeling Prozesses darstellen:
What am I building? Modellierung der eigenen Applikation
What can go wrong? Identifikation von Bedrohungen
What can we do about it? Durchführung einer Risikoanalyse und festlegen von Mitigierungen
Dieser praxisorientierte Kurs vermittelt praktische Kenntnisse über Verteidigungstechniken in Kubernetes zur Aufrechterhaltung einer sicheren Supply Chain.
Key takeaways
CNCF Security Best of Breed: praktische Arbeit mit KubeScape, Pixie und Tetragon
Zero Trust und Defense in Depth: Data-Plane, Control-Plane, Netzwerk, Identity und Audit
Kubernetes und Linux Kernel internals
eBPF: Programme zur Detection und Protection
Virtuelle Netzwerke und das Container Network Interface (CNI)
Der Kurs fokussiert sich unter anderem auf die folgenden Themengebiete, wobei die Auswahl der Themen bis zu einem gewissen Grad von den Vorkenntnissen und Wünschen der Teilnehmenden abhängig ist:
Einführung in Web-APIs und REST
Same-Origin Policy (SOP)
Cross-Origin Resource Sharing (CORS)
Cookie Flags
Security Token am Beispiel JSON Web Token (JWT)
Broken Object Level Authorization
Broken User Authentication
Excessive Data Exposure
Lack of Resources & Rate Limiting
Broken Function Level Authorization
Mass Assignment
Security Misconfiguration
Injection-Angriffe
Improper Assets Management
Insufficient Logging & Monitoring
Key takeaways
Die gängigsten aktuellen Schwachstellen in APIs
Tiefes Verständnis gewinnen durch viele praktische Übungen
