Sicherheit ist nicht eine einmalige Tätigkeit, sondern ein repetitiver Prozess. Möchten Sie das Sicherheitsverständnis Ihrer Mitarbeiter schärfen, dann können wir Sie mit einem Sensibilisierungs-Workshop oder spezifischen Schulungen im Bereich der Applikationssicherheit unterstützen. Die Ausbildung Ihrer Mitarbeiter im Bereich Sicherheit wirkt sich nachhaltig positiv auf Ihre IT und Ihre Unternehmung aus.
Unsere Kurse führen wir grösstenteils als firmeninterne Kurse direkt bei unseren Kunden durch. In unregelmässigen Abständen führen wir auch Kurse für Einzelteilnehmer, in unseren Räumlichkeiten durch.
Für weitergehende Informationen zu den Kursen oder bei Interesse an der Durchführung eines firmeninternen Kurses benutzen Sie bitte das Kontaktformular am Ende dieser Seite.
Nächste Kursdaten:
- Aktuell sind keine fixen Kurstermine geplant. Kontaktieren Sie uns für weitere Informationen über unser Kontaktformular unten, oder direkt per Mail/Telefon. Wir beraten Sie gerne.
Unsere Schulungsangebote
Applikationen selber auf Schwachstellen prüfen
Mit dem dreitägigen Penetration Testing Kurs erhalten Sie einen Einstieg in das Thema. Die Teilnehmer lernen in einem spannenden, interaktiven Kurs die Vorgehensweise und Tools kennen, um Web-Applikationen gezielt auf die OWASP Top 10 Schwachstellen zu überprüfen.
Dieser Kurs richtet sich an folgendes Zielpublikum:
- Penetration Tester
- Software Entwickler
- Technische Mitarbeiter
Mehr Infos: Broschüre Kurs Application Penetration Testing
Kursinhalt:
Tag 1
- Allgemeine Grundlagen
- HTTP, Proxies
- Programmiersprachen
- Allgemein, JavaScript, Python
- A1 - Injection
- SQL, LDAP, Command, CRLF, Code, ...
Tag 2
- A2 – Broken Authentication and Session Management
- A3 – Cross Site Scripting
- A4 – Insecure Direct Object Reference
- A5 – Security Misconfiguration
- A6 – Sensitive Data Exposure
- A7 – Missing Function Level Access Controlasd
Tag 3
- A8 – Cross Site Request Forgery
- A9 – Using Components with Known Vulnerabilities
- A10 – Unvalidated Redirects and Forwards
- XML - Attacks
- Hacking Challenge
Interesse:
Haben Sie Interesse an einem Kurs? Bitte hier mit uns Kontakt aufnehmen. Wir freuen uns mit Ihnen über Möglichkeiten zu sprechen.
Sicheren Code schreiben
Die Sicherheit von Softwarelösungen fängt schon bei der Entwicklung an. Um die typischen Software-Schwachstellen schon während der Implementierung zu vermeiden, sollten die Entwickler die Entstehung von Schwachstellen kennen und sich das Wissen aneignen, wie diese in der entsprechenden Programmiersprache verhindert werden können.
Dieser Basis Kurs Java Secure Development vermittelt den Teilnehmern das nötige Wissen, damit sie in Zukunft sichere Applikationen erstellen können. Die Teilnehmer lernen im praktisch orientierten Kurs, was defensive Programmierung bedeutet und wie Sie damit ihre Applikationen nachhaltig absichern können.
Mehr Infos: Broschüre Secure Development Kurse
Kursinhalt
- Theorie von typischen Software-Schwachstellen
- Identifizieren von Schwachstellen im Übungs-Code
- Beheben von Schwachstellen durch geeignete Programmiertechniken
- Absichern von Applikationen mit frei verfügbaren Sicherheits-Libraries
Vorgehensweise
In den zwei Kurstagen werden folgende Themen jeweils nacheinander wie folgt gemeinsam erarbeitet:
- Einführung Web-Angriffstechniken
- Finden von Schwachstellen im Übungs-Code
- Hands-on: Anwenden von Java Verteidigungsstrategien
Voraussetzungen
- Kenntnisse in Java-Programmierung
- Vertrautheit mit Web-Technologien (HTML, Servlets, JSP, Javascript)
- Grundkenntnisse im Umgang mit Tomcat oder ähnlichen Servlet-Containers
- Eigenes Notebook mit aktueller Entwicklungsumgebung
Interesse:
Haben Sie Interesse an einem Kurs? Bitte hier mit uns Kontakt aufnehmen. Wir freuen uns mit Ihnen über Möglichkeiten zu sprechen.
Sicheren Code schreiben
Die Sicherheit von Softwarelösungen fängt schon bei der Entwicklung an. Um die typischen Software-Schwachstellen schon während der Implementierung zu vermeiden, sollten die Entwickler die Entstehung von Schwachstellen kennen und sich das Wissen aneignen, wie diese in der entsprechenden Programmiersprache verhindert werden können.
Dieser Basis Kurs C#/.Net Secure Development vermittelt den Teilnehmern das nötige Wissen, damit sie in Zukunft sichere Applikationen erstellen können. Die Teilnehmer lernen im praktisch orientierten Kurs, was defensive Programmierung bedeutet und wie Sie damit ihre Applikationen nachhaltig absichern können.
Mehr Infos: Broschüre Secure Development Kurse
Kursinhalt
- Theorie von typischen Software-Schwachstellen
- Identifizieren von Schwachstellen im Übungs-Code
- Beheben von Schwachstellen durch geeignete Programmiertechniken
- Absichern von Applikationen mittels verfügbaren Funktionen
Vorgehensweise
In den zwei Kurstagen werden folgende Themen jeweils nacheinander wie folgt gemeinsam erarbeitet:
- Einführung Web-Angriffstechniken
- Finden von Schwachstellen im Übungs-Code
- Hands-on: Anwenden von C#/.NET Verteidigungsstrategien
Voraussetzungen
- Kenntnisse in C#/.NET-Programmierung
- Vertrautheit mit Web-Technologien (HTML, ASP.Net, WCF, Javascript)
- Grundkenntnisse im Umgang mit IIS
- Eigenes Notebook mit aktueller Entwicklungsumgebung
Interesse:
Haben Sie Interesse an einem Kurs? Bitte hier mit uns Kontakt aufnehmen. Wir freuen uns mit Ihnen über Möglichkeiten zu sprechen.
Noch vertiefter sicheren Code schreiben
Zusätzlich zu unseren Basis Secure Development Kursen haben wir verschiedene Module, welche individuell zusammengestellt werden können. Diese können als einzelne Module direkt auch an einen Basiskurs angeschlossen werden oder zu einem individuellen Advanced Kurs mit separater Durchführung geschnürt werden. Ganz nach Ihren Wünschen.
Mehr Infos: Broschüre Secure Development Kurse
Zusatzmodule:
- Kryptography
- Secure Communication (TLS)
- Securing OpenID Connect und SAML
- Container Security
- Java Security Manager
- CI/CD-Pipeline Security
Individuelle Kursinhalte:
Individuelle Kursinhalten für Ihr Unternehmen, bspw. für spezifische Frameworks, sind auf Anfrage erhältlich.
Interesse:
Haben Sie Interesse an einem Kurs? Bitte hier mit uns Kontakt aufnehmen. Wir freuen uns mit Ihnen über Möglichkeiten zu sprechen.
Verständnis für Sicherheitsaspekte wecken
Mit vorbereiteten oder auch angepassten Kursen zum Thema Sensibilisierung wird die Security-Awareness gestärkt. Ihre Mitarbeiter erhalten einen Einblick in die typischen Schwachstellen von Applikationen und können dadurch auch mögliche Schwächen in der täglichen Arbeit erkennen und präventive Massnahmen ergreifen.
Wir bieten Sensibilisierungen für folgendes Zielpublikum an:
- Management, Vorgesetzte
- Projektleiter, Systemadministrator
- Software Engineers
Aktuelle Kurse:
Application Security Basics I (halbtägiger Kurs pauschal CHF 2'750.-)
Application Security Basics I - DEV (halbtägiger Kurs pauschal CHF 2'750.-)
Sie können Ihr Interesse an einem Kurs hier anmelden
Cyber-Security Grundwissen aufbauen
Mit unserem Cybersecurity Bootcamp wollen wir unseren Beitrag leisten, die IT-Sicherheit zu erhöhen. Profitieren Sie von unserer langjährigen Erfahrung im Bereich der Konzipierung von Sicherheitsmassnahmen, aber auch vom Wissen wie man Sicherheitsmassnahmen umgeht und Systeme und Applikationen hacked.
Wir bieten unser Cybersecurity Bootcamp für folgendes Zielpublikum an:
- IT-Mitarbeiter aus allen Fachrichtungen
- Junior Security Mitarbeiter
- Projektverantwortliche- und Projektmitarbeiter
- (C)ISOs und Security-Beauftragte
Aktuelle Kurse:
Cybersecurity Bootcamp (4-tägiger Kurs, flexible Durchführungszeiten)
Sie können Ihr Interesse an einem Kurs hier anmelden oder kontaktieren Sie uns telefonisch. Wir beraten Sie gerne.