Web Security Bootcamp

Öffentliches Bootcamp

Meine Trainings laufen in der Regel als Inhouse-Sessions, zugeschnitten auf Ihr Team. Etwa alle drei Monate biete ich zusätzlich ein öffentliches Online-Bootcamp an. Wenn Sie lieber eine eigene Inhouse-Session wollen, schreiben Sie mir über die Kontaktseite.

Über das Formular am Ende dieser Seite können Sie ein Angebot für mein nächstes öffentliches Online-Training anfordern: 30.9. – 1.10.2026.

Trainingsinfos

Zweitägiges Online-Event: das Web Security Bootcamp. Der Kurs zeigt, wie Webanwendungen und APIs angegriffen werden und wie man sie härtet.

Im übungsbasierten Bootcamp sehen Sie, wie ein Angreifer an eine typische Webanwendung herangeht, und welche Schwachstellen in vielen Anwendungen und Backends stecken. Zwischendurch wechseln wir auf die Verteidigerseite: primäre und sekundäre Gegenmaßnahmen, Defense-in-Depth.

Jede Person bekommt eine eigene Trainingsumgebung in meiner Cloud. Es reicht ein Browser, nichts muss lokal installiert werden. Nach dem Kurs gibt es Docker-Container mit Umgebung und Übungen, damit Sie das Lab lokal nachfahren können.

Warum hier geübt statt vorgetragen wird

Eine Untersuchung unter 194 Industrie-Entwicklern (Gasiba, Lechner, Pinto-Albuquerque et al., ICSE-SEET 2021) zeigt: 51 % erkennen verwundbaren Code, 40 % können eine sichere Variante schreiben. Erkennen und selbst sicher schreiben sind verschiedene Fähigkeiten. Deshalb unterrichte ich über Übungen, die auf Konzepte zielen, nicht über einen Vortrag und nicht über isolierte Einzelfälle. Dieselbe Untersuchung, die übungsbasierte Formate nennt, darunter Capture-the-Flag-Events, fordert zugleich, dass Secure-Coding-Schulung auf Konzepte statt auf konkrete Fälle zielen soll.

Material und Übungen orientieren sich am aktuellen OWASP Top 10 und gehen darüber hinaus.

Die Teilnehmerzahl ist bewusst begrenzt, damit ich auf jede Person eingehen kann.



Häufige Fragen

Muss ich etwas auf meinem Rechner installieren?
Nein. Ein aktueller Browser reicht. Die Trainingsumgebung liegt in meiner Cloud und ist pro Person getrennt.
Gibt es praktische Übungen?
Ja, durchgängig. Sie finden Schwachstellen, klären die Ursache, üben Fix und Härtung.
Bekomme ich Folien und Material nach dem Training?
Ja. Am Ende gibt es einen Download-Link mit den Folien und weiterem Material.
Kann ich die Cloud-Umgebung nach dem Kurs noch nutzen?
Die Cloud-Labs enden mit dem Kurs. Im Download ist ein Docker-Container, mit dem Sie das Lab lokal wieder aufsetzen und die Übungen nachvollziehen können.
Muss ich programmieren können?
Nein. Wir schauen uns Beispiele in modernen Sprachen an, Sie müssen aber nichts selbst schreiben.
Gibt es Gruppenpreise, etwa für ein Unternehmen?
Ja, abhängig von der Zahl der Plätze. Schreiben Sie mir, wie viele Personen Sie anmelden wollen.
Ich kann an diesem Termin nicht.
Es gibt in der Regel einen nächsten öffentlichen Termin. Schicken Sie mir Ihre bevorzugten Zeitfenster, ich versuche das unterzubringen. Über den Newsletter unten erfahren Sie neue öffentliche Termine zuerst.
Meine Frage steht nicht in dieser Liste.
Dann schreiben Sie mir.


Angebot anfordern

Geben Sie an, für wie viele Personen Sie Plätze am nächsten öffentlichen Online-Termin brauchen. Ich schicke Ihnen ein Angebot mit Preis und Details:

Auf dem Laufenden bleiben

Gelegentliche Updates zu neuen Trainings, Services und Konferenzvorträgen