Newsletter

   Kontakt

Kompetentes und unabhängiges Wissen für IT-Profis. 

Konferenzen, Workshops und Webinare.

OWASP Top 10:
Kritische Sicherheitsrisiken für Webanwendungen vermeiden

  • Datum 25. - 26.01.2022 03. - 04.05.2022 19. - 20.07.2022 08. - 09.11.2022

  • Uhrzeit jeweils 09:00 - 12:30 Uhr

  • Preis 934,00 € *

  • Frühbucher 849,00 € *

  • max. 20 Teilnehmer

  • online

„Sicherheit“ ist in allen Webanwendungen die nicht funktionale Anforderung Nummer 1. Häufig werden die Sicherheitsrisiken mit Bezug zur OWASP Top 10 beschrieben. Die OWASP Top 10 beschreiben die zehn häufigsten Risiken in Webanwendungen und sind aus vielen Standards wie z. B. PCI-DSS referenziert.

Der Workshop stellt die Risiken anschaulich dar und zeigt, wie diese effektiv überprüft werden können.

Aus Zeit- und Effizienzgründen werden keine Hands-On-Übungen im Workshop durchgeführt.
Es werden jedoch Empfehlungen gegeben, wie Sie im Nachgang autark entsprechende Übungen selbst durchführen können. 

Die Schulungsunterlagen sind die geschulten Folien. Diese beinhalten Screenshots, um auch im Nachgang die Demonstrationen ins Gedächtnis zu rufen.

Zielgruppe

Der Workshop ist so ausgelegt, dass sowohl Entwickelnde, als auch Product Owner, Scrum Master, Sicherheitsverantwortliche, Architekt:innen und Administrierende bzgl. üblicher Schwachstellen und zu empfehlenden Gegenmaßnahmen geschult und sensibilisiert werden.

Voraussetzungen

  • Grundlegendes Verständnis von Webanwendungen
  • Basiskenntnisse in der Programmierung
  • Basiskenntnisse in Informationssicherheit

Für diesen Kurs verwenden wir ein gängiges Videokonferenztool. Wir bitten Sie, ein Mikrofon oder Headset zu nutzen.

Inhalte (für mehr Details auf die einzelnen Punkte klicken)

Trainer

Tobias Glemser

Geschäftsführer der secuvera, ist BSI-zertifizierter Penetrationstester und Technischer Leiter für Penetrationstests. 
Er ist Autor mehrerer Fachartikel u.a. in den Zeitschriften c’t und iX und Referent bei Seminaren und Kongressen (z. B. OWASP AppSec Germany, DevSec, secIT, Internet Security Days, it-sa). Er hat diverse Security Advisories für selbst gefundene Schwachstellen, z. B. in WebAnwendungen und VoIP-Endgeräten veröffentlicht. Herr Glemser ist Chapterlead des German Chapters des Open Web Application Security Project (OWASP), Initiator und hauptverantwortlich für die Erstellung des OWASP Whitepapers „Projektierung der Sicherheitsprüfung von Webanwendungen“, Mitübersetzer der OWASP Top 10, sowie Initiator der Networkingveranstaltung OWASP Stammtisch Stuttgart.

Leistungen Ihres Workshoptickets

  • Workshopunterlagen
  • Teilnahmebescheinigung

Durchführung

Ist die Durchführung der Veranstaltung aufgrund höherer Gewalt, wegen Verhinderung eines Referenten, wegen Störungen am Veranstaltungsort oder aufgrund zu geringer Teilnehmerzahl (weniger als 50%) nicht möglich, werden die Teilnehmer spätestens 7 Tage vorher durch das heise Events-Team informiert.

Jetzt Tickets buchen

10% Frühbucherrabatt bis 4 Wochen vor Veranstaltungsbeginn

25. - 26.01.2022 03. - 04.05.2022 19. - 20.07.2022 08. - 09.11.2022

Bitte nutzen Sie für den Ticketkauf eine E-Mail-Adresse, auf die Sie freien Zugriff haben.

* Preise beinhalten 19% Mehrwertsteuer.

Haben Sie Fragen zur Organisation oder der Veranstaltung? Gern beantworte ich Ihre Fragen per E-Mail.

Jennifer Rypalla

Projektmanagerin Workshops