IT Security Camp – Remote im Mai 2021

Vom 3. bis 5. Mai 2021 präsentiert die Entwickler Akademie das Intensivseminar für IT-Security ein weiteres Mal im Online-Format. Das IT Security Camp bietet während drei Workshoptagen einen ausführlichen Einstieg in die Thematik der IT-Sicherheit. Das Konzept der Schulung ist mit seinem hohem Übungsanteil praxis- und umsetzungsorientiert.

(firmenpresse) - Das Training mit Christian Schneider, der als freiberuflicher Whitehat-Hacker, Trainer und Security-Coach tätig ist, richtet sich an Pentesting- und DevSecOps-interessierte Entwickler:innen, Test Engineers und DevOps Engineers, die an einem Intensiveinstieg in IT-Security interessiert sind. Die Teilnehmer:innen erlernen in drei Tagen nach dem Basiswerkzeug tiefere offensive Fähigkeiten sowie defensive Techniken zur Automation von Security-Checks in CI/CD Pipelines. Das Programm besteht aus vier komplexen Teilen, in welchen das Ziel verfolgt wird, die Sicherheit eigener Projekte nachhaltig zu erhöhen.

Einleitend werden die Web-Security Schwachstellen anhand der Trainingsanwendung präsentiert. Die Teilnehmenden betrachten die Ursachen der Lücken sowie deren Ausnutzungsrisiken und Formen der Absicherung. Im nächsten Schritt wird die Nutzung offensiverer Techniken erlernt, um tiefer in Systeme einzudringen (Post-Exploitation) und Rückkanäle sinnvoll aufzubauen. Der dritte Themenbereich befasst sich mit den Schwachstellen-Scans. Die Teilnehmer:innen untersuchen dabei teil-automatisiert die Außen- und Innensicht einer Anwendung: Beginnend mit der dynamischen Analyse zur Laufzeit (DAST) und darüberhinausgehend werden hierzu Methoden zur statischen Code-Analyse eingesetzt (unter Nutzung von OpenSource-Werkzeugen), um tiefere Abdeckung zu erzielen. Abschließend wird im vierten Teil des Camps die Frage verfolgt, wie man die Security-Scans soweit vollautomatisch laufen lassen kann, dass diese in Jenkins Build-Pipelines integriert werden. Es werden unter anderem Maßnahmen aufgezeigt, wie die teil-manuelle Analyse voll-automatisiert stattfinden kann (DevSecOps).

Die praxisnahe Vermittlung der Inhalte wird unter anderem in der Angriffsdurchführung auf Webanwendungen und Backends sowie Erweiterung von Build-Pipelines um Security-Checks im DevSecOps-Sinne ausgehändigt. Zudem wird eine genauere Einschätzung der Sicherheitslücken und Ihres Pentesting-Wissens angezielt.



Das komplette Programm und weitere Informationen finden Interessenten unter https://it-security-camp.de/ sowie https://it-security-camp.de/remote.Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: EntwicklerAkademie
Datum: 22.03.2021 - 14:49 Uhr
Sprache: Deutsch
News-ID 1891094
Anzahl Zeichen: 2526

Kontakt-Informationen:
Ansprechpartner: Izabela Matulewicz
Stadt:

Berlin

Telefon: 030214806650

Kategorie:

Datensicherheit

Meldungsart: Produktinformation
Versandart: Veröffentlichung
Freigabedatum: 22.03.2021

Diese Pressemitteilung wurde bisher 487 mal aufgerufen.

Software Architecture Summit 2025 ...
Erleben Sie eine einzigartige Kombination aus topaktuellen Themen und praxisorientiertem Wissen von über 20 renommierten deutschsprachigen und internationalen Expert:innen. In mehr als 25 halb- und ganztägigen Workshops vertiefen die Trainer:innen ihr Wissen zu Themen wie Domain Driven Design, Mod

JavaScript & Angular Days 2025: 40 Workshops zu JavaScript, Angular, React, Typescript und KI ...
Über 25 renommierte Expert:innen – darunter CTOs, Buchautor:innen und MVPs – teilen ihr Wissen. Mit dabei sind bekannte und neue Gesichter, wie Manfred Steyer, Hans-Christian Otto, David Müllerchen und Milena Fluck. Das Event richtet sich an Entwickler:innen aller Erfahrungsstufen und kombi

Angular Camp Deep Dive ...
Kurz, intensiv und gebündelt - Im Intense Deep Dive schauen die Teilnehmenden in drei Trainingstagen hinter den Vorhang und stoßen auf unentdeckte Tipps & Tricks zu verschiedenen Teilbereichen. Das Camp startet mit einer einfachen Angular-Anwendung, welche von den Teilnehmenden um sämtlich

Weitere Mitteilungen von Software & Support Media GmbH

Online sicher einloggen: So schützen Nutzer ihre Daten ...
Starke Passwörter bleiben die wichtigste Grundlage Viele Nutzer fühlen sich gestresst von allzu vielen Passwörtern. Daher nutzen rund 60 Prozent auch dasselbe Passwort für verschiedene Dienste. Seit jeher sehr beliebt sind dabei beispielsweise das eigene Geburtsdatum, der Name des Haustiers ode

Verstößt „Freunde-Finder“ gegen den Datenschutz? ...
Nach Angaben der ARAG Experten hat das Landgericht Berlin (Az.: 15 O 569/18) entschieden, dass Facebook mit der sogenannten „Freunde Finder“-Funktion gegen Datenschutzrecht verstoßen hat. Facebook hatte Nutzer dazu aufgefordert, ihre Kontaktlisten hochzuladen, um mögliche Freunde vorzuschlagen

IT Leaders Report: Datensicherheit hält 69 % der IT-Führungskräfte nachts wach ...
WALTHAM, Massachusetts, USA – Rocket Software, ein weltweit führender Technologieanbieter im Bereich Modernisierung, hat heute eine neue Studie veröffentlicht. Diese thematisiert die wachsenden Herausforderungen für IT-Führungskräfte während Unternehmen die Modernisierung vorantreiben und KI

Damit Aktenmüll nicht zum Datenleck wird - Informationen richtig löschen ...
Professionelle Lösungen beim Datenschutz sind für moderne Unternehmen unerlässlich. Die Cybersicherheit steht in dem Zusammenhang an erster Stelle. Dabei sind viele sensible Informationen nach wie vor auf Papier gedruckt. Wer bei der Aktenbeseitigung nicht auf Schutz von Informationen achtet, ris

Smarte Gebäudetechnik bringt Mieter in rechtliche Unsicherheit ...
Das Kernproblem liegt in der Technik selbst. Moderne Gebäudesysteme senden oft automatisch Daten wie Raumtemperatur oder Geräteinformationen, auch wenn Mieter den Funktionen nie zugestimmt haben. Sprachassistenten lauschen im Standby-Modus permanent auf Aktivierungswörter. Diese Hintergrundak

Souveränität per Design: Strategischer Objektspeicher und Datenhoheit ...
Souveränität per Design: Strategischer Objektspeicher und Datenhoheit Von Paul Speciale, CMO, Scality KI ist in aller Munde. Aber was bedeutet eigentlich „souverän“ im KI-Kontext? Wenn künstliche Intelligenz wirklich unter vollständiger Kontrolle einer Organisation oder eines Land

NIS-2 kommt – Risikobetrachtung wird Pflicht ...
Ottweiler, 31. Juli 2025 – Die europäische NIS-2-Richtlinie zur Erhöhung der Cybersicherheit steht kurz vor der Umsetzung in nationales Recht – und bringt tiefgreifende Veränderungen für Unternehmen in kritischen und wichtigen Sektoren mit sich. Gerhard Kron, Geschäftsführer der kronsoft G

KI-Gesetz bringt Millionen-Bußgelder: Externe Beauftragte helfen ...
Personalengpass bei KI-Compliance lösen Besonders Unternehmen, die KI in der Personalauswahl, Kreditvergabe oder medizinischen Diagnostik einsetzen, sind betroffen. Diese Hochrisiko-KI-Systeme erfordern umfassende Dokumentation, menschliche Aufsicht und regelmäßige Risikoprüfungen. Es ist auf

Tresorit launcht mit „Engage“ projektfähige Datenräume ...
Tresorit hat Datenräume neu gedacht: Virtuelle Datenräume sind üblicherweise für die einmalige Übertragung sensibler Inhalte konzipiert, beispielsweise in Mergers-&-Acquisitions-Projekten zur Fusion von Unternehmen. Engage hingegen bietet sichere, digitale Workspaces für Projektmanageme

INDAMED GmbH erfolgreich nach ISO/IEC 27001:2022 rezertifiziert ...
INDAMED GmbH, Schwerin, Deutschland – Die INDAMED GmbH hat im Rahmen ihres jährlichen Überwachungsaudits erfolgreich die Transition zur neuen internationalen Norm ISO/IEC 27001:2022 abgeschlossen. Damit erfüllt das Unternehmen weiterhin sämtliche Anforderungen an ein strukturiertes und wirksam