Web-Security: Sicherheitsprüfungen auf modernen Webportalen
Startdaten und Startorte
computer Online: 13. Okt 2025 bis 15. Okt 2025 |
Beschreibung
Unsere praxisnahe Web-Security-Schulung vermittelt Ihnen grundlegende Sicherheitskenntnisse für die sichere Entwicklung und den stabilen Betrieb moderner Webanwendungen.
Im Rahmen dieses 3-tägigen Intensivtrainings lernen Sie, Sicherheitsrisiken in Webportalen systematisch zu identifizieren und wirksam zu beheben. Durch praxisorientierte Übungen untersuchen Sie typische Schwachstellen mit bewährten Tools wie Burp Suite und OWASP ZAP. Darüber hinaus vertiefen Sie Ihr Wissen in den Bereichen Bedrohungsmodellierung und Risikomanagement, um Webanwendungen langfristig gegen Angriffe abzusichern.
Ein besonderer Schwerpunkt liegt auf der Einbindung von Security-Checks in DevSecOps- und CI/CD-Pipe…
Frequently asked questions
Es wurden noch keine FAQ hinterlegt. Falls Sie Fragen haben oder Unterstützung benötigen, kontaktieren Sie unseren Kundenservice. Wir helfen gerne weiter!
Unsere praxisnahe Web-Security-Schulung vermittelt Ihnen grundlegende Sicherheitskenntnisse für die sichere Entwicklung und den stabilen Betrieb moderner Webanwendungen.
Im Rahmen dieses 3-tägigen Intensivtrainings lernen Sie, Sicherheitsrisiken in Webportalen systematisch zu identifizieren und wirksam zu beheben. Durch praxisorientierte Übungen untersuchen Sie typische Schwachstellen mit bewährten Tools wie Burp Suite und OWASP ZAP. Darüber hinaus vertiefen Sie Ihr Wissen in den Bereichen Bedrohungsmodellierung und Risikomanagement, um Webanwendungen langfristig gegen Angriffe abzusichern.
Ein besonderer Schwerpunkt liegt auf der Einbindung von Security-Checks in DevSecOps- und CI/CD-Pipelines, sodass Sicherheit frühzeitig und nachhaltig im Entwicklungsprozess verankert wird. Ergänzend dazu erhalten Sie praxisbewährte Methoden für den Aufbau sicherer Webarchitekturen sowie zur Absicherung von APIs, um Ihre Anwendungen ganzheitlich zu schützen.
Lernziele
- Grundlagen zu Sicherheitslücken
- Praxisbeispiele (Bug Bounty)
- Erste Tools (Burp Suite, OWASP ZAP)
- Fortgeschrittene Angriffsvektoren (XSS, CSRF, SQL-Injection)
- Manuelle Tests und Nutzung von Proxies
- Bedrohungsanalyse und Reduzierung der Angriffsoberfläche
- Prüfung sicherheitsrelevanter Codefehler
- Best Practices (Input-Validierung, Vermeidung unsicherer Funktionen)
- Authentifizierungsverfahren (2FA, SSO, OAuth)
- Session-Management und API-Sicherheit (JWT, Microservices)
Zielgruppe
Diese Schulung richtet sich an Fachkräfte in der IT-Administration und -Koordination sowie interessierte Einsteiger, die ihr Wissen im Bereich Penetration-Testing und Netzwerksicherheit vertiefen möchten.
Voraussetzungen
Es sollten Kenntnisse in der grundlegenden Programmierung von Web-Applikationen vorhanden sein.
Ihr Mehrwert
- Verständnis für Angriffe auf Webanwendungen
- Bedrohungsmodellierung und Risikomanagement
- Security by Design für Webentwickler:innen
Dauer des Seminars
3 Tage
Referenten
Daniel Szameitat
Werden Sie über neue Bewertungen benachrichtigt
Schreiben Sie eine Bewertung
Haben Sie Erfahrung mit diesem Kurs? Schreiben Sie jetzt eine Bewertung und helfen Sie Anderen dabei die richtige Weiterbildung zu wählen. Als Dankeschön spenden wir € 1,00 an Stiftung Edukans.Es wurden noch keine FAQ hinterlegt. Falls Sie Fragen haben oder Unterstützung benötigen, kontaktieren Sie unseren Kundenservice. Wir helfen gerne weiter!