Reduzierung von IT-Risiken innerhalb der eigenen Organisation durch die Erlangung der Fähigkeit Container sicher zu Erstellen und zu Betreiben.
- 1 Tag
- 15
- Deutsch, Englisch
- Container sicher betreiben
- Supply Chain Probleme verhindern
- Ressourcen sparen durch schlanke Images
- Sinnvoll für Docker, Podman und Kubernetes
Key takeaways
- Container sicher betreiben
- Supply Chain Probleme verhindern
- Ressourcen sparen durch schlanke Images
- Sinnvoll für Docker, Podman und Kubernetes
Öffentliche Termine
Termine folgen.
Get The Basics Right in Software Development
- 3 Tage
- 12
- Deutsch, Englisch
- Secure Software Development Lifecycle Fundamentals
- Threat Modeling Fundamentals
- Secure Coding Fundamentals
Key takeaways
- Threat Modeling als effektives Werkzeug
- Sicherheitsmerkmale von Programmiersprachen
- Techniken der sicheren Softwareentwicklung & Clean Code
- Kick-start your Secure Software Development Lifecycle
Öffentliche Termine
Termine folgen.
- 1 Tag
- 12
- Deutsch, Englisch
Die kostspieligsten Sicherheitsprobleme betreffen in der Regel nicht das Coding, sondern die Softwarearchitektur. Um solche Designschwächen in Software zu finden, hilft in der Regel weder ein automatisiertes Tool noch ein Penetrationstest. Threat Modeling ist ein effektives Werkzeug, um diese Art von Sicherheitsproblemen systematisch und effektiv aufzudecken.
Key takeaways
Der Kurs orientiert sich an den folgenden Leitfragen, die der Kern jedes Threat Modeling Prozesses darstellen:
- What am I building? Modellierung der eigenen Applikation
- What can go wrong? Identifikation von Bedrohungen
- What can we do about it? Durchführung einer Risikoanalyse und festlegen von Mitigierungen
Öffentliche Termine
Termine folgen.
Die häufigsten Gefahren und Best Practices in modernen Cloud-Systemen
- 3 Tage
- 12
- Deutsch, Englisch
- Security-Grundlagen: Identity and Access Management (IAM)
- Die wichtigsten AWS Services und was es zu beachten gibt
- Umgang mit Incidents: Logging und Monitoring
- Angriffe auf Cloud Services und Security Tools
Key takeaways
- Sichere Konfiguration der eigenen Cloud-Umgebung
- Verständnis von Sicherheitsproblemen aus Angreifendensicht
- Kenntnis von Security Tools
Öffentliche Termine
Termine folgen.
