Floragasse 7 – 5th floor, 1040 Vienna

Webapplikationssicherheit

  • buchbar für Einzelpersonen und kleinere Gruppen (1-3 Personen)
  • Schulungsort: SBA Research
  • Termine: 1-2x pro Jahr, siehe Liste
09.09.2020 – 11.09.2020 09:00 – 17:00
  • Gruppen-Buchungen / Inhouse ab 4 Personen
  • Schulungsort: SBA Research oder bei Ihnen im Unternehmen
  • Termine: individuelle Vereinbarung

Der Kurs vermittelt die typischen und gefährlichsten Sicherheitsschwachstellen in modernen Webapplikationen, unter anderem die laut der OWASP-Organisation gefährlichsten und am häufigsten zu findenden Sicherheitsschwachstellen.

Der Kursinhalt ist dabei unabhängig von einer bestimmten Programmiersprache, da sich die Angriffsszenarien für alle modernen Webapplikationen (Java, .NET, PHP, Python, Perl, etc.) ähneln. Sicherheitsschwachstellen, die nur in systemnahen Code (C/C++) zu finden sind, wie zum Beispiel Buffer Overflows, Integer Overflows oder Format String Vulnerabilities werden in diesem Kurs nicht behandelt. Codebeispiele im Kurs sind in PHP, JAVA oder Pseudocode gehalten.

Aus dem Inhalt:

Der Kurs fokussiert sich unter anderem auf die folgenden Themengebiete, wobei die Auswahl der Themen bis zu einem gewissen Grad von den Vorkenntnissen und Wünschen der Teilnehmenden abhängig ist:

  • Injection-Angriffe
  • Authentifizierung und Session-Management
  • Kontensicherheit
  • Schutz gegen Brute-Force-Angriffe auf den Login
  • Single sign-on (JSON Web Tokens (JWT), OpenID Connect)
  • Autorisierung (OAuth)
  • Fehlende Zugriffskontrolle auf funktionaler Ebene
  • Unsichere direkte Objektreferenzen
  • TLS-Sicherheit
  • Angewandte Kryptographie
  • Cross-Site Scripting (XSS)
  • Unsichere Deserialisierung
  • Komponenten mit bekannten Schwachstellen
  • Logging und Monitoring
  • Same-Origin Policy (SOP)
  • Cross-Site Request Forgery (CSRF)
  • Cross-Origin Resource Sharing (CORS)
  • Sicherer Datei-Upload
  • WebSocket-Sicherheit

Ziel dieses Trainings ist es, Entwicklungsteams über die häufigsten und gefährlichsten Programmierfehler bei der Entwicklung von Webanwendungen zu unterrichten und Test-Teams die notwendigen Kenntnisse zur Prüfung sicherheitsrelevanter Anwendungen zur Verfügung zu stellen. Über die reine Vermittlung von Wissen hinaus steht das Schärfen des Sicherheitsbewusstseins des Teams im Mittelpunkt. Die theoretischen Konzepte des Kurses werden durch viele Live-Demos praktisch veranschaulicht. Dies gewährt Einblicke in den Ablauf typischer Angriffe, zeigt, wie einfach sich gewisse Angriffe dank ausgereifter Hacking-Tools realisieren lassen und verdeutlicht die oft unterschätzten tatsächlichen Auswirkungen von Sicherheitslücken. Ziel ist es, das Team von der Notwendigkeit eines sicheren Programmierstils zu überzeugen und ein Bewusstsein zu schaffen, das die Softwaresicherheit unabhängig von gerade aktuellen und im Kurs erläuterten Angriffsmethoden erhöht.

Der Kurs richtet sich an Entwicklungs- und Test-Teams von Webapplikationen ohne besondere Vorkenntnisse in der sicheren Entwicklung.

  • Software Entwickler
  • IT Projektmanager
  • Software Tester
  • Requirement Engineer

Eine Teilnahmebestätigung für den Kurs wird ausgestellt.

Die Kosten für den 3-tägigen Kurs belaufen sich auf 1.960 € (exkl. UST) pro Person. In der Kursgebühr sind die Kursmaterialien sowie die volle Verpflegung enthalten.

is principal information security consultant at SBA Research and lecturer at FH Campus Wien.

Consulting Area

Thomas’ main activities are penetration testing, and architecture and design reviews, where he focuses on web and mobile applications. Furthermore, he has a special interest in security aspects in the software development lifecycle and security automation. He also does security trainings for software developers.

is team lead of the Software Security Group, lecturer at FH St. Pölten and at FH Campus Wien.

Consulting Area

Ulrich’s activities lie mainly in penetration testing, secure software development, secure development lifecycle, and security training in these areas.

This Website uses Cookies. more information

The cookie settings on this website are set to "allow cookies" to give you the best browsing experience possible. If you continue to use this website without changing your cookie settings or you click "Accept" below then you are consenting to this.

Close