Sichere API-Entwicklung Design, Implementierung und Best Practices

Dauer
Ausführung
Vor Ort, Online
Startdatum und Ort

Sichere API-Entwicklung Design, Implementierung und Best Practices

GFU Cyrus AG
Logo von GFU Cyrus AG
Bewertung: starstarstarstarstar_border 7,9 Bildungsangebote von GFU Cyrus AG haben eine durchschnittliche Bewertung von 7,9 (aus 13 Bewertungen)

Tipp: Haben Sie Fragen? Für weitere Details einfach auf "Kostenlose Informationen" klicken.

Startdaten und Startorte
placeKöln
20. Apr 2026 bis 22. Apr 2026
computer Online: Zoom
20. Apr 2026 bis 22. Apr 2026
placeKöln
6. Jul 2026 bis 8. Jul 2026
computer Online: Zoom
6. Jul 2026 bis 8. Jul 2026
placeKöln
12. Okt 2026 bis 14. Okt 2026
computer Online: Zoom
12. Okt 2026 bis 14. Okt 2026
Beschreibung

Schulungen der Extraklasse ✔ Durchführungsgarantie ✔ Trainer aus der Praxis ✔ Kostenfreies Storno ✔ 3=2 Kostenfreie Teilnahme für den Dritten ✔ Persönliche Lernumgebung ✔ Kleine Lerngruppen

Seminarziel

 Nach dem Seminar beherrschen Sie die systematische Entwicklung sicherer APIs für Unternehmensanwendungen. Sie können Bedrohungsanalysen durchführen, sichere Authentifizierungs- und Autorisierungskonzepte implementieren und Schwachstellen proaktiv identifizieren. Sie entwickeln robuste Eingabevalidierung und Rate-Limiting-Strategien und integrieren Sicherheitstests in automatisierte Entwicklungsprozesse. Das erworbene Wissen ermöglicht es Ihnen, APIs zu entwickeln, die höchsten Sicherheitsstandards entsprechen und gleichzeitig die Geschäftsanforderungen erfüllen.

Inhalt

  • API-Sicherheitsgrundlagen und Bedrohungslandschaft
    • Verständnis der OWASP API Security Top 10 und aktueller A…

Gesamte Beschreibung lesen

Frequently asked questions

Es wurden noch keine FAQ hinterlegt. Falls Sie Fragen haben oder Unterstützung benötigen, kontaktieren Sie unseren Kundenservice. Wir helfen gerne weiter!

Noch nicht den perfekten Kurs gefunden? Verwandte Themen: NoSQL, MongoDB, Microsoft SQL Server, SQL & MySQL und PostgreSQL.

Schulungen der Extraklasse ✔ Durchführungsgarantie ✔ Trainer aus der Praxis ✔ Kostenfreies Storno ✔ 3=2 Kostenfreie Teilnahme für den Dritten ✔ Persönliche Lernumgebung ✔ Kleine Lerngruppen

Seminarziel

 Nach dem Seminar beherrschen Sie die systematische Entwicklung sicherer APIs für Unternehmensanwendungen. Sie können Bedrohungsanalysen durchführen, sichere Authentifizierungs- und Autorisierungskonzepte implementieren und Schwachstellen proaktiv identifizieren. Sie entwickeln robuste Eingabevalidierung und Rate-Limiting-Strategien und integrieren Sicherheitstests in automatisierte Entwicklungsprozesse. Das erworbene Wissen ermöglicht es Ihnen, APIs zu entwickeln, die höchsten Sicherheitsstandards entsprechen und gleichzeitig die Geschäftsanforderungen erfüllen.

Inhalt

  • API-Sicherheitsgrundlagen und Bedrohungslandschaft
    • Verständnis der OWASP API Security Top 10 und aktueller Angriffsvektoren
    • Analyse realer Sicherheitsvorfälle und deren Auswirkungen auf Unternehmen
    • Einführung in die Prinzipien des Secure-by-Design-Ansatzes
  • Bedrohungsmodellierung und sichere API-Architektur
    • Systematische Risikoanalyse mit STRIDE-Methodik für API-Landschaften
    • Entwicklung sicherer API-Design-Patterns und Architekturprinzipien
    • Praktische Anwendung von Defense-in-Depth-Strategien
  • Authentifizierung und Autorisierung
    • Implementierung robuster OAuth 2.0 und JWT-basierter Authentifizierung
    • Vergleich und Anwendung von RBAC und ABAC-Autorisierungsmodellen
    • Bewährte Praktiken für Session-Management und Token-Sicherheit
  • Eingabevalidierung und Angriffsprävention
    • Entwicklung umfassender Validierungsstrategien gegen Injection-Angriffe
    • Implementierung von Rate Limiting und DDoS-Schutzmaßnahmen
    • Sichere Fehlerbehandlung und Vermeidung von Information Disclosure
  • Security Testing und Automatisierung
    • Integration von SAST und DAST in CI/CD-Pipelines
    • Praktischer Einsatz von API-Security-Tools und Schwachstellenscannern
    • Entwicklung automatisierter Sicherheitstests für kontinuierliche Validierung
  • Monitoring, Incident Response und Compliance
    • Aufbau effektiver Security-Monitoring-Systeme für APIs
    • Entwicklung von Incident Response-Strategien für API-Sicherheitsvorfälle
    • Compliance-Anforderungen und DSGVO-konforme API-Entwicklung
Werden Sie über neue Bewertungen benachrichtigt
Es wurden noch keine Bewertungen geschrieben.
Schreiben Sie eine Bewertung
Haben Sie Erfahrung mit diesem Kurs? Schreiben Sie jetzt eine Bewertung und helfen Sie Anderen dabei die richtige Weiterbildung zu wählen. Als Dankeschön spenden wir € 1,00 an Stiftung Edukans.

Es wurden noch keine FAQ hinterlegt. Falls Sie Fragen haben oder Unterstützung benötigen, kontaktieren Sie unseren Kundenservice. Wir helfen gerne weiter!

Bitte füllen Sie das Formular so vollständig wie möglich aus

(optional)
(optional)
(optional)
(optional)
(optional)
(optional)
(optional)

Haben Sie noch Fragen?

(optional)

Anmeldung für Newsletter

Damit Ihnen per E-Mail oder Telefon weitergeholfen werden kann, speichern wir Ihre Daten.
Mehr Informationen dazu finden Sie in unseren Datenschutzbestimmungen.