Das IT Security Camp für Pentesting- und DevSecOps-interessierte Entwickler:innen, Test Engineers und DevOps Engineers
Heldenkampagne: Software-Held mit 25 % Rabatt werden
Heldenaktion für deine Karriere, mit einem entwickler.de-Fullstack-Abo
Ab jetzt bis einschließlich 31. Dezember gibt es auf alle Ticketkäufe 25 % Helden-Rabatt zusätzlich zum Frühbucherabatt. Das macht eine maximale Ersparnis von 699 € möglich. Wie das geht? Wenn Sie ein entwickler.de-Fullstack-Abo haben. Geben Sie hierfür einfach Ihre entwickler.de-ID im Check-out ein.
Wir unterstützen Sie bei Ihrem nächsten Karriereschritt. Mit unseren erstklassigen Trainings gibt es die Superkräfte, die Sie brauchen, um als Software-Professional herauszustechen.
DAS ERWARTET SIE: IHRE TRAININGS-INHALTE
TEIL 1: Security Schwachstellen
Sie lernen die Web-Security Schwachstellen anhand der Trainingsanwendung kennen. Hier werden die Ursachen der Lücken sowie deren Ausnutzungsrisiken und Formen der Absicherung betrachtet:
- Injection-Schwachstellen wie SQL-Injection, HQL-Injection, NoSQL-Injection, etc.
– inkl. Post-Exploitation bis zur Remote Code Execution (RCE) auf dem Datenbankserver - XML External Entity Attacks (XXE)
- Path-Traversals (inkl ClassPath-Traversals)
- Cross-Site Scripting (XSS) und Cross-Site Request Forgery (CSRF)
- Session Attacks wie Session Fixation, etc.
- Authentication Bypass und Information Disclosures
- Server-Side Request Forgery (SSRF) und Angriffe auf WebSockets
TEIL 2: offensive Techniken
Sie befassen sich mit der Nutzung offensiver Techniken, um tiefer in Systeme einzudringen und Rückkanäle sinnvoll aufzubauen:
- Remote- und Reverse-Shells
- Tunneln und Exfiltrieren von Daten
- Ausnutzen von Blind und Super-Blind Lücken
- In-band Signaling: Time & Denial-of-Service
- Out-of-band Signaling: Generische DNS-Payloads
- Java Deserialization Vulnerabilities & Attacks
- Eskalation zu Remote Code Executions (RCEs)
- Angriffe XML Unmarshalling und auf JSON Interfaces
TEIL 3: Scans
Mit Tools widmen Sie sich weiter dem Thema Schwachstellen-Scan, um die Außensicht und Innensicht einer Anwendung teil-automatisiert untersuchen zu können.
Beginnend mit der dynamischen Analyse zur Laufzeit (DAST) und darüber hinausgehend, setzen Sie Methoden zur statischen Code-Analyse unter Nutzung von Open-Source-Werkzeugen ein, um tiefere Abdeckung zu erzielen.
- Geführte Dynamische Scans (DAST) Statische Analyse (SAST) automatisieren
- Scans mittels Bytecode Instrumentation (IAST-like) erweitern
TEIL 4: Pipelines
Wie kann man die Security-Scans soweit vollautomatisch laufen lassen, dass diese in Jenkins Build-Pipelines integriert werden?
- Maßnahmen, um teil-manuelle Analysen voll-automatisiert laufen zu lassen (DevSecOps).
- Aufbau einer CI/CD-Pipeline und Erweiterung um dynamische, statische und Konfigurations-Scans
- Bau einer Ende-zu-Ende-Build-Pipeline mit passenden Security-Checks mit Einsatz unterschiedlicher Open-Source-Tools
Ein kleiner Vorgeschmack auf das Training:
Leistungen
Vor Ort-Termin
- Intensivtraining mit einem der bekanntesten deutschsprachigen IT-Security-Experten
- Begrenzung auf maximal 15 Teilnehmende
- Trainingszeiten: Tag 1: 09:30 – 17:30 Uhr, Tag 2-3: 9:00 – 17:00 Uhr
- Get-Together mit Freigetränken und Snacks für bestes Networking und Erfahrungsaustausch
- All-inclusive-Verpflegung mit Erfrischungen und Snacks in den Pausen sowie ein leckeres Mittagsbuffet
- Seminarmaterialien in elektronischer Form, Gratismagazine u.v.m.
- Offizielles Entwickler-Akademie-Zertifikat, das Ihnen Ihre erfolgreiche Teilnahme bescheinigt
Online-Termin
- Online-Intensivtraining mit einem der bekanntesten IT-Security Experten
- Trainingszeiten: Täglich 09:00 – 17:00 Uhr
- Ortsunabhängiges Lernen mit Breakout-Räumen
- Alle Teilnehmer:innen können vom eigenen Arbeitsplatz aus, in ihrer gewohnten Umgebung teilnehmen
- Seminarmaterialien in elektronischer Form
- Offizielles Entwickler-Akademie-Zertifikat, das Ihnen Ihre erfolgreiche Teilnahme bescheinigt
Teilnehmerstimmen zu Schulungen mit Christian Schneider
STAY TUNED
Join our Newsletter
Erleben Sie weitere Events der entwickler.de Akademie
MAD Summit
IT Security Summit
DevOps Kubernetes Camp
DevOps Docker Camp
HTML & CSS Days
JavaScript Days
React Days
Angular Days
Software Architecture Camp
Delphi Code Camp
