Sichere Software- und Webentwicklung

DIE WEBINARE

• 

  Sicherheit im Software Development Lifecycle

  23. Mai 2023, 9 bis 13 Uhr

  Dimitrij Drus, INNOQ

  In diesem Grundlagen-Webinar werden wir bewährte Security-Konzepte, Best Practices und wichtige Werkzeuge detailliert betrachten und im Kontext eines typischen Softwareentwicklungsprozesses beleuchten. Sie verstehen Begriffe wie License Compliance, Software Supply Chain oder SBOM und lernen Best Practices wie zum Beispiel das Least Privilege Principle, Hierarchical Trust, oder auch Clear Abstractions kennen. Außerdem machen Sie sich mit unterschiedlichen Security-Testing-Tools  vertraut.

  Software Development Lifecycle

• 

  Sichere Softwarearchitektur mit Threat Modeling

  6. Juni 2023, 9 bis 13 Uhr

  Dimitrij Drus, INNOQ

  In diesem Webinar lernen Sie Konzepte und Methoden des  Threat Modeling kennen, mit denen Sie Sicherheitsprobleme auf der Ebene der Softwarearchitektur erkennen, evaluieren und in den Griff bekommen können– nicht nur ein Mal zu Beginn, sondern agil während des gesamten Entwicklungszyklus.

  Threat Modeling

• 

  Authentifizierung und Autorisierung

  13. Juni. 2023, 9 bis 13 Uhr

  Dimitrij Drus, INNOQ

  Authentifizierung und Autorisierung sind Kernelemente vieler geschäftskritischer Anwendungen. In diesem Webinar machen Sie sich vertraut mit den dazugehörigen Konzepten (wie ABAC, RBAC, SSO und MFA), Protokollen, (etwa SAML, OAuth2 und Indie Auth) sowie entsprechenden Bibliotheken und Lösungen (z.B. Open Policy Agent). Sie lernen deren Einsatzgebiete sowie deren Vor- und Nachteile kennen.

  Authentifizierung und Autorisierung

• 

  Container Security

  20. Juni 2023, 9 bis 13 Uhr

  Dimitrij Drus, INNOQ

  Software in Container zu entwickeln und auszuliefern hat viele Vorteile und ist weit verbreitet. Wie bei vielen anderen neuen Methoden hinkt der Sicherheitsaspekt aber hinterher. Deshalb werden wir im Detail klären, was Container technisch überhaupt sind und mit welchen Mitteln die Isolation der Prozesse im Container erfolgt. Sie lernen typische Fehler und Missverständnisse kennen und wissen nach dem Webinar, worauf es ankommt – sowohl bei der Erzeugung der Images als auch bei deren Betrieb in einer entsprechenden Umgebung, wie z.B. Kubernetes.

  Container

• 

  Prominente Schwachstellen und Gegenmaßnahmen

  27. Juni 2023, 9 bis 13 Uhr

  Dimitrij Drus, INNOQ

  In diesem letzten Webinar des Tracks zur sicheren Softwareentwicklung werden Sie eine Reihe von Angriffstechniken kennenlernen, die Webapplikationen immer wieder in die Knie zwingen. Sie  werden verstehen, welche Schwachstellen dabei ausgenutzt werden. Und Sie lernen, mit welchen Gegenmitteln Sie bekannte – und weniger bekannte – Schwachstellen verhindern können.

  Schwachstellen