IT Security Camp - Das hands-on IT Security Camp für Pentesting- und DevSecOps

Vom 15. – 17. April 2024 präsentiert die entwickler.de Akademie das Intensivtraining für IT-Security in Berlin und online. Das 3-tägige Intensivtraining mit White-Hat Hacker Christian Schneider richtet sich an Pentesting- und DevSecOps-interessierte Entwickler:innen, Test Engineers und DevOps Engineers.

(firmenpresse) - Die Teilnehmer:innen erlernen das Basiswerkzeug sowie tiefere offensive Fähigkeiten und defensive Techniken zur Automation von Security-Checks in CI/CD Pipelines. Das Programm besteht aus vier komplexen Teilen, in welchen das Ziel verfolgt wird, die Sicherheit eigener Projekte nachhaltig zu erhöhen.
Einleitend werden die Web-Security Schwachstellen anhand der Trainingsanwendung präsentiert. Die Teilnehmenden betrachten die Ursachen der Lücken sowie deren Ausnutzungsrisiken und Formen der Absicherung. Im nächsten Schritt wird die Nutzung offensiverer Techniken erlernt, um tiefer in Systeme einzudringen (Post-Exploitation) und Rückkanäle sinnvoll aufzubauen. Der dritte Themenbereich befasst sich mit den Schwachstellen-Scans. Die Teilnehmer:innen untersuchen dabei teil-automatisiert die Außen- und Innensicht einer Anwendung: Beginnend mit der dynamischen Analyse zur Laufzeit (DAST) und darüberhinausgehend werden hierzu Methoden zur statischen Code-Analyse eingesetzt (unter Nutzung von OpenSource-Werkzeugen), um tiefere Abdeckung zu erzielen. Abschließend wird im vierten Teil des Camps die Frage verfolgt, wie man die Security-Scans soweit vollautomatisch laufen lassen kann, dass diese in Jenkins Build-Pipelines integriert werden. Es werden unter anderem Maßnahmen aufgezeigt, wie die teil-manuelle Analyse voll-automatisiert stattfinden kann (DevSecOps).

Interessierte haben bis zum 7. März die Möglichkeit, von Frühbucher- und Teamrabatten zu profitieren.

Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: EntwicklerAkademie
Datum: 23.01.2024 - 09:24 Uhr
Sprache: Deutsch
News-ID 2079728
Anzahl Zeichen: 1818

Kontakt-Informationen:
Ansprechpartner: Yvonne Preuss
Stadt:

Berlin

Telefon: +4917610187830

Kategorie:

EDV & IT Seminare allg.

Meldungsart: bitte
Versandart: Veröffentlichung
Freigabedatum: 23.01.2024

Diese Pressemitteilung wurde bisher 299 mal aufgerufen.

Software Architecture Camp Foundation ...

Unsere erfahrenen Trainer Bianca Lutz und Jörg Preußig bereiten die Teilnehmenden in diesem intensiven Workshop gezielt und praxisnah auf die Aufgaben von Softwarearchitekt:innen vor. Diese lernen das methodische Handwerkszeug erfolgreicher Archi ...

Modul ADOC - Architekturdokumentation ...

Die Teilnehmenden lernen architekturrelevante Einflussfaktoren und zentrale Entscheidungen festzuhalten und erleben wie eine nachvollziehbare Architektur entsteht. Im Rahmen dieses Trainings erarbeiten die Teilnehmenden ausgewählte Zutaten einer Ar ...

Modul DDD- Domain driven Design ...

Agenda: - Domäne, Modell und Ubiquitous Language (Module, Entity, Value Object, Aggregate, Service, Domain Event, Factory, Repository) - Der Weg zum Modell (Stärkung der Domänen-Experten, Kollaborationsformen zur Modellerhebung) - Vom Modell zu ...

Alle Meldungen von Software and Support Media GmbH - Entwickler Akademie