Sicheres Coden: Wie man sichere Software schreibt Schulung

Heute stehen zahlreiche Programmiersprachen zur Verfügung, um Code für die .NET- und ASP.NET-Frameworks zu kompilieren. Diese Umgebung bietet leistungsstarke Mittel für die Sicherheitsentwicklung, doch Entwickler müssen wissen, wie sie architekturbedingte und codierte Programmiertechniken anwenden, um die gewünschte Sicherheitsfunktionalität zu implementieren, Schwachstellen zu vermeiden oder deren Ausnutzung zu begrenzen.

Ziel dieses Kurses ist es, Entwicklern durch zahlreiche Praxisübungen beizubringen, wie sie nicht vertrauenswürdigen Code daran hindern können, privilegierte Aktionen auszuführen, Ressourcen durch starke Authentifizierung und Autorisierung schützen, Remote Procedure Calls bereitstellen, Sitzungen verwalten, unterschiedliche Implementierungen für bestimmte Funktionen einführen und vieles mehr.

Die Einführung in verschiedene Schwachstellen beginnt mit der Darstellung typischer Programmierfehler, die bei der Nutzung von .NET begangen werden. Die Diskussion über Schwachstellen in ASP.NET befasst sich zudem mit verschiedenen Umgebungseinstellungen und deren Auswirkungen. Schließlich behandelt das Thema ASP.NET-spezifische Schwachstellen nicht nur allgemeine Herausforderungen der Webanwendungssicherheit, sondern auch spezielle Probleme und Angriffsmethoden wie den Angriff auf ViewState oder String-Terminierungsangriffe.

Teilnehmer dieses Kurses werden

• Grundkonzepte von Sicherheit, IT-Sicherheit und sicherem Coding verstehen
• Web-Schwachstellen jenseits der OWASP Top Ten kennenlernen und wissen, wie man sie vermeidet
• Lernen, verschiedene Sicherheitsfunktionen der .NET-Entwicklungsumgebung zu nutzen
• Praktisches Wissen im Umgang mit Sicherheitstesttools erwerben
• Typische Programmierfehler kennenlernen und erfahren, wie man sie vermeidet
• Informationen über einige aktuelle Schwachstellen in .NET und ASP.NET erhalten
• Quellen und weiterführende Literatur zu sicheren Coding-Praktiken bekommen

Zielgruppe

Entwickler

In diesem dozentengeleiteten Live-Kurs in Österreich lernen die Teilnehmer, wie sie eine angemessene Sicherheitsstrategie formulieren können, um der DevOps-Sicherheits-Herausforderung zu begegnen.

In diesem klassengleichen, hochmodernen und praxisorientierten Workshop tauchen die Teilnehmer in die kritische Realität der Sicherheit moderner CI/CD-Pipelines ein. Das Training richtet sich an Sicherheitsfachleute, DevOps-Ingenieure und Entwickler, die beherrschende Kenntnisse in der Verteidigung gegen fortschrittliche Pipeline-Kompromittierungen erlangen möchten. Es kombiniert Live-Angriffssimulationen mit branchenführenden Tools und praktischen Abwehrtechniken.

Basierend auf den neuesten Leitlinien des OWASP GenAI-Sicherheitsprojekts lernen die Teilnehmenden, KI-spezifische Bedrohungen durch praktische Übungen und reale Szenarien zu identifizieren, zu bewerten und zu minimieren.

Diese von einem Dozenten geleitete Live-Schulung in Österreich (online oder vor Ort) richtet sich an Webentwickler und Führungskräfte, die den Referenzstandard OWASP Top 10 erkunden und in ihre Webanwendungen integrieren möchten, um diese zu schützen.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein, Strategien zu entwickeln, ihre Webanwendungen und Dienste zu implementieren, zu sichern und zu überwachen, indem sie das OWASP Top 10-Dokument nutzen.

Dieser lehrgangsgeleitete, live stattfindende Kurs in Österreich (online oder vor Ort) richtet sich an Entwickler, Ingenieure und Architekten, die das WSTG-Testframework sowie die entsprechenden Prinzipien und Techniken anwenden möchten, um ihre Webanwendungen und -dienste zu sichern.

Nach Abschluss dieses Kurses werden die Teilnehmer in der Lage sein:

• Den WSTG zur Implementierung von Testprozessen und -techniken im Lebenszyklus der Webentwicklung einzusetzen.
• Verschiedene Testtechniken zu erkunden, um das WSTG-Framework an geschäftliche Anforderungen anzupassen.
• Unterschiedliche Sicherheitstestmethoden durchzuführen, um Webanwendungen vor Risiken und Angriffen zu schützen.
• Einen Bewertungsbericht zu erstellen, der die Ergebnisse und Befunde der Sicherheitstests dokumentiert.