Sicherheit Von Web-Anwendungen – Entwickler U. Technische Pl

Für Software-Entwickler und Software-Projektleiter

What you'll learn
Sicherheit von Web-Anwendungen
Konkrete Entwicklungsparadigmen
Sichere Programmierstrukturen
Sichere Entwicklungsgrundsätze
Requirements
Software-Entwicklung
Web-Anwendungen
Description
Applikationssicherheit verstehen: Zahlreiche erfolgreiche Angriffe auf bekannte Web-Anwendungen finden wöchentlich Einzug in einschlägige Medien. Grund genug bei der Entwicklung eigener Anwendung - egal ob zur rein internen Nutzung oder mit öffentlichem Zugang - sich mit den Hintergründen der "Web Application Security" zu beschäftigen.Computer-Systeme sind allgegenwärtig und Teil des beruflichen wie privaten Alltags. Für Unternehmen wird es zunehmend schwieriger mit der IT-Sicherheit beim aktuellen technischen Fortschritt mitzuhalten. Großunternehmen etablieren hierzu Sicherheitsprozesse, die nach Industriestandards (z.B. ISO 27001) entwickelt werden. Diese sind sehr komplex und lassen sich nur von Expertenteams fachgerecht umsetzen. Eine permanente Qualitätssicherung, Pflege und Anpassung gehören ebenfalls zu einem IT-Sicherheitsprozess.Egal ob ein Unternehmen Produkte entwickelt oder nur einen Web-Shop betreiben will, IT-Sicherheit ist ein Hauptmerkmal. Sicherheitsvorfälle, die ggf. sogar unkontrolliert an die Öffentlichkeit geraten, schaden nicht nur dem Unternehmensimage sondern haben u.U. sogar rechtliche oder finanzielle Folgen.Dieser Kurs behandelt dabei nicht verwandte Themen wie Sichere (Netzwerk-)Infrastrukturen, Betriebssystemsicherheit, Patch Management, Firewall Architekturen etc. sondern fokussiert sich ausschließlich auf die Anwendungsebene - dem zentralen Tätigkeitsfeld eines Softwareentwicklers:IntroKlassifizierte Schwachstellen ÜbersichtUrsachen & HintergründeSichere Programmierung allgemeinCode/Command Injection in general(No)SQL Code InjectionCross-Site Request Forgery (CSRF)Cross-Site Scripting (XSS)Open RedirectionFile Inclusion / Directory TraversalClickjackingSession-HijackingInformation DisclosureAttacks on Weaknesses of the AuthentificationDenial of ServiceMiddlewareThird-Party SoftwareAbschluss & ZusammenfassungDes Weiteren steht Kursteilnehmern das Kursmaterial in eBook-Form zum Download bereit (s. Lektion 2), das sonst nur separat erhältlich ist..

Who this course is for:
Software-Entwickler,Web-Entwickler,IT-Projektleiter