Unser Tipp! Hier nehmen Sie über zwei Tage die Rolle eines Pentesters ein und lernen den Umgang mit professionellen Werkzeugen gegen Abwehrmaßnahmen zur (teil-automatischen) Durchführung einer Sicherheitsanalyse.

Teil 1: Sie lernen die Web-Security Schwachstellen anhand der Trainingsanwendung kennen. Hier werden die Ursachen der Lücken, deren Ausnutzungsrisiken und Formen der Absicherung betrachtet

Teil 2: Mit Tools werden sich die Teilnehmenden sich dem Thema Schwachstellen-Scans widmen, um die Aussensicht und Innensicht einer Anwendung teil-automatisiert untersuchen zu können

Teil 3: Sie lernen wie man Security-Scans soweit vollautomatisch laufen lassen kann, dass diese in Jenkins Build-Pipelines integriert werden: Hier werden Maßnahmen aufgezeigt, wie die teil-manuelle Analyse voll-automatisiert (z.B. im Rahmen von Buildprozessen) stattfinden kann (DevSecOps), was gerade in agilen Projekten sehr hilfreich ist. Hierzu wird mit den Teilnehmer:innen eine CI/CD-Pipeline basierend auf der Trainingsanwendung aufgebaut und mehrstufig um dynamische, statische und Konfigurations-Scans erweitert. 

Zur kompletten Agenda

hide this div