OWASP Top 10 – Open Web Application Security Project
Erfahren Sie, wie Sie die OWASP Top 10 im Projektalltag sicher anwenden
Das OWASP Top 10-Projekt identifiziert die zehn kritischsten und am häufigsten ausgenutzten Sicherheitsrisiken in Webapplikationen, die Angreifer nutzen, um Daten zu stehlen oder Systeme zu kompromittieren. In diesem Kurs erhalten Sie eine strukturierte und praxisnahe Einführung in die OWASP Top 10 in der aktuell gültigen Version. Die zehn zentralen Sicherheitsrisiken von Webanwendungen werden anhand konkreter Praxisbeispiele durch einen erfahrenen Experten erläutert. Sie lernen typische Angriffsszenarien, deren Auswirkungen sowie geeignete Maßnahmen zur Vermeidung und Behebung von Sicherheitslücken kennen. Dadurch sind Sie in der Lage, die vermittelten Inhalte gezielt in der Praxis anzuwenden und die Sicherheit von Webapplikationen nachhaltig zu verbessern.
Auf Wunsch bieten wir diesen Kurs auch als firmeninterne Schulung an. Unsere Experten konzeptionieren hierbei ein, auf Ihre Anforderungen, optimiertes Schulungskonzept.
Kursinhalte
- SQL-Injection
- OS-Injection
- Command-Injection
- Fehler in der Authentifizierung
- Session-Management
- User-Management
- Session-Tokens
- Verlust der Vertraulichkeit sensibler Daten
- Fehlender Datenschutz
- Anwendung Kryptografischer Verfahren
- Verschlüsselte Kommunikation
- XML External Entities (XXE)
- XML parsing
- Remote Code Execution
- Remote Includes
- Fehler in der Zugriffskontrolle
- Fehler in der Berechtigungsprüfung
- Fehler im Zugriffsschutz
- Fehler im Sperren von Funktionen
- Sicherheitsrelevante Fehlkonfiguration
- Fehlkonfigurationen in Systemen (Web Server, OS, etc.)
- Fehler in der Anwendung von Komponenten
- Ausnutzen von Standardkonfigurationen
- Cross Site Scripting (XSS)
- Stored XSS
- Reflected XSS
- Dom XSS
- Unsichere Deserialisierung
- Code Execution
- Remote Code Execution
- Replay Angriffe
- Nutzung von Komponenten mit bekannten Schwachstellen
- Verwundbare Software-Komponenten
- Unzureichendes Logging & Monitoring
- Logging Konzepte in Software und Infrastruktur
- Angriffserkennung
- SQL-Injection
Zielgruppe
Entwickler, Verantwortliche für Web-Anwendungen, IT-Fach- und FührungskräfteVoraussetzungen
Wissen im Bereich Web-ApplikationenAbschluss & Bestätigung
Nach Seminarabschluss erhalten Sie ein tecTrain-Teilnahmezertifikat.Teilnehmerstimmen
Buchen Sie Ihren Termin
Alle Preise zzgl. MwSt.
Angebot einholen
Ihr individuelles Kursangebot
Kostenvoranschlag
Unverbindlich herunterladen
Training Services
Services zu Ihrem Seminar
