Das IT Security Camp mit Christian Schneider, einem der bekanntesten deutschsprachigen IT-Security Experten, findet mehrmals im Jahr statt. Im 3-tägigen Intensivseminar üben Sie nach dem Basiswerkzeug tiefere offensive Fähigkeiten (inkl. Post-Exploitation) und erlernen defensive Techniken zur Automation von Security-Checks in CI/CD Pipelines. Sie erfahren alles rund um das hochaktuelle Thema: DevSecOps, führen Cloud-Security-Checks durch und befassen sich mit den Container-Platform-Reviews.
DAS ERWARTET SIE:
Alle Trainings-Inhalte auf einem Blick
TEIL 1: Security Schwachstellen
Sie lernen die Web-Security Schwachstellen anhand der Trainingsanwendung kennen. Hier werden die Ursachen der Lücken sowie deren Ausnutzungsrisiken und Formen der Absicherung betrachtet:
- Injection-Schwachstellen wie SQL-Injection, HQL-Injection, NoSQL-Injection, etc.
– inkl. Post-Exploitation bis zur Remote Code Execution (RCE) auf dem Datenbankserver - XML External Entity Attacks (XXE)
- Path-Traversals (inkl ClassPath-Traversals)
- Cross-Site Scripting (XSS) und Cross-Site Request Forgery (CSRF)
- Session Attacks wie Session Fixation, etc.
- Authentication Bypass und Information Disclosures
- Server-Side Request Forgery (SSRF) und Angriffe auf WebSockets
TEIL 2: offensive Techniken
Sie befassen sich mit der Nutzung offensiver Techniken, um tiefer in Systeme einzudringen und Rückkanäle sinnvoll aufzubauen:
- Remote- und Reverse-Shells
- Tunneln und Exfiltrieren von Daten
- Ausnutzen von Blind und Super-Blind Lücken
- In-band Signaling: Time & Denial-of-Service
- Out-of-band Signaling: Generische DNS-Payloads
- Java Deserialization Vulnerabilities & Attacks
- Eskalation zu Remote Code Executions (RCEs)
- Angriffe XML Unmarshalling und auf JSON Interfaces
TEIL 3: Scans
Mit Tools widmen Sie sich weiter dem Thema Schwachstellen-Scan, um die Außensicht und Innensicht einer Anwendung teil-automatisiert untersuchen zu können.
Beginnend mit der dynamischen Analyse zur Laufzeit (DAST) und darüber hinausgehend, setzen Sie Methoden zur statischen Code-Analyse unter Nutzung von Open-Source-Werkzeugen ein, um tiefere Abdeckung zu erzielen.
- Geführte Dynamische Scans (DAST) Statische Analyse (SAST) automatisieren
- Scans mittels Bytecode Instrumentation (IAST-like) erweitern
TEIL 4: Pipelines
Wie kann man die Security-Scans soweit vollautomatisch laufen lassen, dass diese in Jenkins Build-Pipelines integriert werden?
- Maßnahmen, um teil-manuelle Analysen voll-automatisiert laufen zu lassen (DevSecOps).
- Aufbau einer CI/CD-Pipeline und Erweiterung um dynamische, statische und Konfigurations-Scans
- Bau einer Ende-zu-Ende-Build-Pipeline mit passenden Security-Checks mit Einsatz unterschiedlicher Open-Source-Tools
Christian Schneider
Seit mehr als 20 Jahren als freiberuflicher Whitehat Hacker und Trainer mit dem Themenschwerpunkt IT-Security unterwegs. Er berät DAX-Konzerne und mittelständische Unternehmen im Bereich der sicheren Softwareentwicklung durch Security Architecture Consulting und Penetrationtesting.
Sichern Sie sich jetzt Ihren Platz im Camp
✔️ Intensivtraining mit einem der bekanntesten deutschsprachigen IT-Security-Experten
✔️ Seminarmaterialien in elektronischer Form und Gratismagazine
✔️ All-inclusive-Verpflegung mit Erfrischungen und Snacks vor Ort in München
✔️ Offizielles Entwickler-Akademie-Zertifikat für Ihre erfolgreiche Teilnahme
✔️ 8 h Power Workshop pro Tag für maximal 15 Teilnehmer vor Ort
4. – 6. Dezember 2023
ONLINE
26. – 28. Februar 2024
MÜNCHEN & ONLINE
15. – 17. April 2024
BERLIN & ONLINE
IT-Security Schulungen individuell & praxisnah
Mit Individuelle Inhouse-Schulung können sich Ihre Mitarbeiter:innen unternehmensnah weiterbilden, maßgeschneidert an betriebliche Bedürfnisse und interne Rahmenbedingungen. Steigern Sie Ihre IT-Security-Standards und zeigen noch mehr Kompetenz gegenüber potentiellen und Bestands-Kunden!
-
Maßgeschneidertes Training für Ihr Unternehmen
-
Angepasst auf Ihre Herausforderungen
Erleben Sie weitere Events der entwickler.de Akademie
MAD Summit
IT Security Summit
DevOps Kubernetes Camp
DevOps Docker Camp
HTML & CSS Days
JavaScript Days
React Days
Angular Days
Software Architecture Camp
Delphi Code Camp
