ST-301: Web Application Security Testing
Webapplikationen und Webservices sind aus der Infrastruktur moderner Unternehmen nicht mehr wegzudenken. Doch die zunehmende Komplexität dieser Systeme birgt beträchtliche Risiken: Werden Schwachstellen nicht proaktiv identifiziert und behoben, bevor sie ausgenutzt werden, riskieren Unternehmen erhebliche Schäden durch die Manipulation ihrer Geschäftsprozesse oder den Diebstahl sensibler Daten.
Aus diesem Grund widmet sich dieser Kurs der manuellen Durchführung von Sicherheitstests für Webapplikationen und Webservices. Die Teilnehmer lernen, Schwachstellen gezielt zu identifizieren und die Sicherheit ihrer Anwendungen durch methodisches Testen nachhaltig zu stärken.
Fokus-Themen der Schulung
- Einführung in HTTP und Proxies
- Injection
- Cross Site Scripting
- Session Management
- Security Misconfiguration
- Google Hacking
- Information Leakage
- Access Control
- Cross Site Request Forgery
- Veraltete und verwundbare Komponenten
- Open Redirects and Forwards
- XML
Ihr Mehrwert
Nach Abschluss der intensiven 3-tägigen Schulung erzielen die Teilnehmer folgende Ergebnisse:- Ein geschärftes Bewusstsein für die zentrale Bedeutung der Applikationssicherheit sowie sicherer Softwareentwicklung.
- Ein fundiertes Verständnis grundlegender Angriffstechniken zur Identifikation von Schwachstellen.
- Die Befähigung, die gängigsten Schwachstellen systematisch zu identifizieren und zu bewerten.
- Eine optimierte Zusammenarbeit mit Entwicklern, Architekten und Security-Verantwortlichen durch ein vertieftes Sicherheitsverständnis.
- Eine erhöhte Kompetenz bei der Umsetzung von sicheren Softwareprojekten.
- Eine gesteigerte Kosteneffizienz durch die frühzeitige Identifikation und Vermeidung kostenintensiver Sicherheitslücken in laufenden Projekten.