Get The Basics Right in Software Development
- 3 Tage
- 12
- Deutsch, Englisch
- Secure Software Development Lifecycle Fundamentals
- Threat Modeling Fundamentals
- Secure Coding Fundamentals
Key takeaways
- Threat Modeling als effektives Werkzeug
- Sicherheitsmerkmale von Programmiersprachen
- Techniken der sicheren Softwareentwicklung & Clean Code
- Kick-start your Secure Software Development Lifecycle
Öffentliche Termine
Termine folgen.
Secure Coding Fundamentals
- 1 Tag
- 15
- Deutsch, Englisch
Ein grundsätzliches Verständnis über Techniken der sicheren Softwareentwicklung sollten zu den Mindestanforderungen aller Entwickler:innen zählen.
In dieser Schulung werden die Grundprinzipien von sicherem Code erklärt. Weiters werden sicherheitsrelevante Kriterien beschrieben, nach denen eine Programmiersprache ausgewählt werden kann. Da der Betrieb der meisten Software auch von integrierter Software von Drittherstellern abhängt, bekommt die richtige Verwaltung dieser Abhängigkeiten eine zentrale Sicherheitsbedeutung.
Durch den Besuch dieses Training bekommen Sie eine solide Basis, um sichere und zuverlässige Software entwickeln zu können.
Key takeaways
- Grundlegende Secure Coding Kenntnisse, die jede Entwickler:in kennen sollte
- Security-Eigenschaften unterschiedlicher Technologien einschätzen lernen
- Allgemein anwendbares Wissen, unabhängig von der Programmiersprache oder dem eingesetzten Framework
Öffentliche Termine
Termine folgen.
Kick-start your Secure Software Development Lifecycle
- 1 Tag
- 20
- Deutsch, Englisch
- Einführung: Warum SDLC?
- Anforderungsanalyse mit Sicherheitsfokus
- Gängige Anforderungen am Beispiel der DSGVO
- Sicheres Design und sichere Architektur
- Security-Design-Patterns, die gängige Sicherheitsprobleme lösen
Key takeaways
- Softwaresicherheit ganzheitlich und steuerbar
- Sicherheit als Treiber für Softwarequalität
- OWASP SAMM – Reifegradmodell für Software-Security-Assurance
- Gängige Schwachstellenklassen und ihre automatisierte Testbarkeit
Öffentliche Termine
Termine folgen.
Vermeidung der gefährlichsten Fehler bei der Entwicklung von Webanwendungen
- 3 Tage
- 12
- Deutsch, Englisch
- Vermittlung von typischen und gefährlichen Web-Schwachstellen (OWASP)
- Praktische Umsetzung des erworbenen Wissens:
- Angriffe können selbst ausprobiert werden
- Schutzmechanismen werden im Anschluss entwickelt
- Unabhängig von bestimmten Programmiersprachen
Key takeaways
- Erkennung und Abwehr typischer Schwachstellen von Webanwendungen
- Lernen Sie, wie man sichere Webanwendungen entwickelt
Öffentliche Termine
Termine folgen.
