Web Application Security – Basic

"Shielding Your Code": Der ultimative Kurs zum Thema Web Application Security

Web Application Security – Basic

Dieses Training vermittelt alles rund um das Thema Web Application Security. Unsere «Shielding Your Code»-Methode bietet Ihnen die Tools und das Wissen, um Ihre Webapplikationen vor schwerwiegenden Sicherheitsmängeln zu schützen.

Studien belegen, dass über 90% aller Webapplikationen schwerwiegende Sicherheitsmängel aufweisen, obwohl für die meisten Angriffsarten wirkungsvolle Gegenmassnahmen existieren. Schwachstellen sind meist in Architektur und Design, in der Anwendungslogik, im Programmcode, in Third-Party Libraries oder in Deployment und Konfiguration zu finden.

Unser Web Application Security Training vermittelt Ihnen die neusten Angriffsmethoden auf Webapplikationen aus der Perspektive eines Hackers, damit Sie potenzielle Sicherheitsschwachstellen minimieren können. Wir zeigen Ihnen, wie Sie verschiedene Angriffsmethoden auf Webapplikationen und deren Datenbanken und Backends erkennen und abwehren. Ausserdem lernen Sie, wie Sie die Grundzüge der sicheren Softwareentwicklung anwenden und wie Sie mit potenziellen Gefahrenszenarien umgehen können.

Kursinhalt

Auf Basis der OWASP Top 10 lernen Sie die aktuellen Angriffsmethoden auf (Web-) Applikationen kennen und erfahren, wie wirkungsvolle Schutzmassnahmen ergriffen werden sollten:

  • A01:2021-Broken Access Control
  • A02:2021-Cryptographic Failures
  • A03:2021-Injection
  • A04:2021-Insecure Design
  • A05:2021-Security Misconfiguration
  • A06:2021-Vulnerable and Outdated Components
  • A07:2021-Identification and Authentication Failures
  • A08:2021-Software and Data Integrity Failures
  • A09:2021-Security Logging and Monitoring Failures
  • A10:2021-Server-Side Request Forgery

Details

  • Ort: Basel, Bern, Genf, Lausanne, Zürich oder Online
  • Dauer: 2 Tage
  • Zielgruppe: Unser Web Application Security Training richtet sich an Softwareentwickler, Webmaster, fürs Web verantwortliche Personen und IT-Security-Verantwortliche. Es ist für Einzelpersonen konzipiert, kann aber auch als Firmenkurs aufgebaut werden.

Buchung

Buchen Sie jetzt das Web Application Security Training und erwerben Sie die Tools und das Wissen, um Ihre Webapplikationen vor Sicherheitsmängeln zu schützen. Das Training findet in Kooperation mit digicomp statt.

Digicomp Logo

Firmenkurs

Möchten Sie das Web Application Security Training für alle Mitarbeitende Ihres Unternehmens buchen? Oneconsult entwickelt und organisiert Kurse, die auf die Bedürfnisse Ihres Unternehmens angepasst sind. Kontaktieren Sie uns für ein individuelles Angebot.

Das könnte Sie auch noch interessieren
Stärken Sie das Sicherheits-Know-how Ihrer Mitarbeitenden durch eine spannende und lehrreiche Erfahrung in unserem Cyber Security Escape Room.
Das Secure DevOps Training ist die ideale für Personen, die sich mit der Einführung von DevOps im Unternehmen befassen und ihre DevOps-Kette auf Sicherheit optimieren möchten.
Der Offensive Security PEN-103 Kurs bereitet Sie auf den Einstieg ins Penetration Testing vor.

Nichts verpassen! Melden Sie sich für unseren kostenlosen Newsletter an.

Ihre Sicherheit hat höchste Priorität – unsere Spezialisten unterstützen Sie kompetent.

Erreichbarkeit von Montag bis Freitag 08.00 – 18.00 Uhr (Ausnahme: Kunden mit SLA – Bitte über die 24/7 IRR-Notfallnummer anrufen).

Privatpersonen wenden sich bitte an Ihren IT-Dienstleister des Vertrauens oder die lokale Polizeidienststelle.

Weitere Informationen zu unseren DFIR-Services finden Sie hier:

QR_CSIRT_2022@2x
CSIRT zu den Kontakten hinzufügen