Schulungen

Applikationen selber auf Schwachstellen prüfen

Mit dem dreitägigen Penetration Testing Kurs erhalten Sie einen Einstieg in das Thema. Die Teilnehmer lernen in einem spannenden, interaktiven Kurs die Vorgehensweise und Tools kennen, um Web-Applikationen gezielt auf die OWASP Top 10 Schwachstellen zu überprüfen.

Dieser Kurs richtet sich an folgendes Zielpublikum:

• Penetration Tester
• Software Entwickler
• Technische Mitarbeiter

Mehr Infos: Broschüre Kurs Application Penetration Testing

Kursinhalt:

Tag 1

• Allgemeine Grundlagen
  • HTTP, Proxies
• Programmiersprachen
  • Allgemein, JavaScript, Python
• A1 - Injection
  • SQL, LDAP, Command, CRLF, Code, ...

Tag 2

• A2 – Broken Authentication and Session Management
• A3 – Cross Site Scripting
• A4 – Insecure Direct Object Reference
• A5 – Security Misconfiguration
• A6 – Sensitive Data Exposure
• A7 – Missing Function Level Access Controlasd

Tag 3

• A8 – Cross Site Request Forgery
• A9 – Using Components with Known Vulnerabilities
• A10 – Unvalidated Redirects and Forwards
• XML - Attacks
• Hacking Challenge

Interesse:

Haben Sie Interesse an einem Kurs? Bitte hier mit uns Kontakt aufnehmen. Wir freuen uns mit Ihnen über Möglichkeiten zu sprechen.

Sicheren Code schreiben

Die Sicherheit von Softwarelösungen fängt schon bei der Entwicklung an. Um die typischen Software-Schwachstellen schon während der Implementierung zu vermeiden, sollten die Entwickler die Entstehung von Schwachstellen kennen und sich das Wissen aneignen, wie diese in der entsprechenden Programmiersprache verhindert werden können.

Dieser Basis Kurs Java Secure Development vermittelt den Teilnehmern das nötige Wissen, damit sie in Zukunft sichere Applikationen erstellen können. Die Teilnehmer lernen im praktisch orientierten Kurs, was defensive Programmierung bedeutet und wie Sie damit ihre Applikationen nachhaltig absichern können.

Mehr Infos: Broschüre Secure Development Kurse

Kursinhalt

• Theorie von typischen Software-Schwachstellen
• Identifizieren von Schwachstellen im Übungs-Code
• Beheben von Schwachstellen durch geeignete Programmiertechniken
• Absichern von Applikationen mit frei verfügbaren Sicherheits-Libraries

Vorgehensweise

In den zwei Kurstagen werden folgende Themen jeweils nacheinander wie folgt gemeinsam erarbeitet:

• Einführung Web-Angriffstechniken
• Finden von Schwachstellen im Übungs-Code
• Hands-on: Anwenden von Java Verteidigungsstrategien

Voraussetzungen

• Kenntnisse in Java-Programmierung
• Vertrautheit mit Web-Technologien (HTML, Servlets, JSP, Javascript)
• Grundkenntnisse im Umgang mit Tomcat oder ähnlichen Servlet-Containers
• Eigenes Notebook mit aktueller Entwicklungsumgebung

Interesse:

Haben Sie Interesse an einem Kurs? Bitte hier mit uns Kontakt aufnehmen. Wir freuen uns mit Ihnen über Möglichkeiten zu sprechen.

Sicheren Code schreiben

Die Sicherheit von Softwarelösungen fängt schon bei der Entwicklung an. Um die typischen Software-Schwachstellen schon während der Implementierung zu vermeiden, sollten die Entwickler die Entstehung von Schwachstellen kennen und sich das Wissen aneignen, wie diese in der entsprechenden Programmiersprache verhindert werden können.

Dieser Basis Kurs C#/.Net Secure Development vermittelt den Teilnehmern das nötige Wissen, damit sie in Zukunft sichere Applikationen erstellen können. Die Teilnehmer lernen im praktisch orientierten Kurs, was defensive Programmierung bedeutet und wie Sie damit ihre Applikationen nachhaltig absichern können.

Mehr Infos: Broschüre Secure Development Kurse

Kursinhalt

• Theorie von typischen Software-Schwachstellen
• Identifizieren von Schwachstellen im Übungs-Code
• Beheben von Schwachstellen durch geeignete Programmiertechniken
• Absichern von Applikationen mittels verfügbaren Funktionen

Vorgehensweise

In den zwei Kurstagen werden folgende Themen jeweils nacheinander wie folgt gemeinsam erarbeitet:

• Einführung Web-Angriffstechniken
• Finden von Schwachstellen im Übungs-Code
• Hands-on: Anwenden von C#/.NET Verteidigungsstrategien

Voraussetzungen

• Kenntnisse in C#/.NET-Programmierung
• Vertrautheit mit Web-Technologien (HTML, ASP.Net, WCF, Javascript)
• Grundkenntnisse im Umgang mit IIS
• Eigenes Notebook mit aktueller Entwicklungsumgebung

Interesse:

Haben Sie Interesse an einem Kurs? Bitte hier mit uns Kontakt aufnehmen. Wir freuen uns mit Ihnen über Möglichkeiten zu sprechen.

Noch vertiefter sicheren Code schreiben

Zusätzlich zu unseren Basis Secure Development Kursen haben wir verschiedene Module, welche individuell zusammengestellt werden können. Diese können als einzelne Module direkt auch an einen Basiskurs angeschlossen werden oder zu einem individuellen Advanced Kurs mit separater Durchführung geschnürt werden. Ganz nach Ihren Wünschen.

Mehr Infos: Broschüre Secure Development Kurse

Zusatzmodule:

• Kryptography
• Secure Communication (TLS)
• Securing OpenID Connect und SAML
• Container Security
• Java Security Manager
• CI/CD-Pipeline Security

Individuelle Kursinhalte:

Individuelle Kursinhalten für Ihr Unternehmen, bspw. für spezifische Frameworks, sind auf Anfrage erhältlich.

Interesse:

Haben Sie Interesse an einem Kurs? Bitte hier mit uns Kontakt aufnehmen. Wir freuen uns mit Ihnen über Möglichkeiten zu sprechen.

Verständnis für Sicherheitsaspekte wecken

Mit vorbereiteten oder auch angepassten Kursen zum Thema Sensibilisierung wird die Security-Awareness gestärkt. Ihre Mitarbeiter erhalten einen Einblick in die typischen Schwachstellen von Applikationen und können dadurch auch mögliche Schwächen in der täglichen Arbeit erkennen und präventive Massnahmen ergreifen.

Wir bieten Sensibilisierungen für folgendes Zielpublikum an:

• Management, Vorgesetzte
• Projektleiter, Systemadministrator
• Software Engineers

Aktuelle Kurse:

• Application Security Basics I (halbtägiger Kurs pauschal CHF 2'750.-)

• Application Security Basics I - DEV (halbtägiger Kurs pauschal CHF 2'750.-)

Sie können Ihr Interesse an einem Kurs hier anmelden

Cyber-Security Grundwissen aufbauen

Mit unserem Cybersecurity Bootcamp wollen wir unseren Beitrag leisten, die IT-Sicherheit zu erhöhen. Profitieren Sie von unserer langjährigen Erfahrung im Bereich der Konzipierung von Sicherheitsmassnahmen, aber auch vom Wissen wie man Sicherheitsmassnahmen umgeht und Systeme und Applikationen hacked.

Wir bieten unser Cybersecurity Bootcamp für folgendes Zielpublikum an:

• IT-Mitarbeiter aus allen Fachrichtungen
• Junior Security Mitarbeiter
• Projektverantwortliche- und Projektmitarbeiter
• (C)ISOs und Security-Beauftragte

Aktuelle Kurse:

• Cybersecurity Bootcamp (4-tägiger Kurs, flexible Durchführungszeiten)

Sie können Ihr Interesse an einem Kurs hier anmelden oder kontaktieren Sie uns telefonisch. Wir beraten Sie gerne.