OWASP® Top 10: Kritische Sicherheitsrisiken für Webanwendungen verstehen

Aus Zeit- und Effizienzgründen werden im Workshop keine Hands-On-Übungen durch die Teilnehmenden durchgeführt. Es werden jedoch Empfehlungen gegeben, wie Sie im Nachgang autark entsprechende Übungen selbst durchführen können. 

Die Schulungsunterlagen sind die geschulten Folien. Diese beinhalten Screenshots, um auch im Nachgang die Demonstrationen ins Gedächtnis zu rufen.

Themen in der Übersicht

• OWASP: Übersicht und Vorstellung ausgewählter Projekte

• Beispiele in der öffentlichen Wahrnehmung

• Die zehn häufigsten Sicherheitsrisiken bei Webanwendungen – OWASP® Top 10 (u. a. Broken Access Control, Injection)

• Interaktive Demonstrationen zu allen technisch sinnvoll darstellbaren Risiken

• Konkrete Beispiele mit realem Bezug

• Vorstellung von Prüfwerkzeugen und Methoden bei der Prüfung in Form von Penetrationstests

• Grundsätze für Schutzmaßnamen

Zielgruppe

Der Workshop ist so ausgelegt, dass sowohl Entwickelnde, als auch Product Owner, Scrum Master, Sicherheitsverantwortliche, Architekten und Administrierende bzgl. üblicher Schwachstellen und zu empfehlenden Gegenmaßnahmen geschult und sensibilisiert werden. Es handelt sich um einen Grundlagenworkshop, Vorwissen bzgl. der OWASP® Top 10 oder Webanwendungsschwachstellen wird nicht benötigt.

Voraussetzungen

• Grundlegendes Verständnis von Webanwendungen

• Basiskenntnisse in der Programmierung

• Basiskenntnisse in Informationssicherheit, jedoch kein tiefergehendes Wissen bzgl. Webanwendungssicherheit

Zur Workshop-Durchführung wird Zoom verwendet mittels eines DSGVO-konformen On-Premise-Connectors. Wir bitten Sie, ein Mikrofon oder Headset sowie einen aktuellen Browser zu nutzen.

Leistungen Ihres Workshoptickets

• Workshopunterlagen

• Teilnahmebescheinigung

Durchführung

Tobias Glemser: 01. - 02.04. | 25. - 26.11.
Björn Kaidel: 18. - 19.02. | 04. - 05.06. | 16. - 17.09.

Ist die Durchführung der Veranstaltung aufgrund höherer Gewalt, wegen Verhinderung eines Referenten, wegen Störungen am Veranstaltungsort oder aufgrund zu geringer Teilnehmerzahl nicht möglich, werden die Teilnehmenden frühestmöglich informiert.

Die Teilnehmerzahl ist auf max. 20 Personen begrenzt.