OWASP-SCHULUNG
OWASP-Schulung: lernen Sie die Standards, auf denen die gesamte Anwendungssicherheit aufbaut
Schulung zu OWASP-Methodiken und -Standards, geleitet von Praktikern, die sie täglich in Tests nutzen. Top 10, ASVS und WSTG nicht als Liste, sondern als Arbeitswerkzeug für Anwendungssicherheit.
WARUM ES WICHTIG IST
OWASP ist keine Checkliste zum Abhaken, sondern eine gemeinsame Sprache der Sicherheit
OWASP-Standards sind heute der Bezugspunkt für die gesamte Branche: von den Top 10 mit den häufigsten Risiken über ASVS mit Sicherheitsanforderungen bis zu WSTG, das beschreibt, wie diese Anforderungen zu verifizieren sind. Das Problem ist, dass viele Teams sie nur dem Namen nach kennen.
Wir zeigen, wie man diese Standards im Alltag wirklich nutzt: wie man die Top 10 mit Risikoverständnis liest, ASVS als Anforderungsliste anwendet und Tests nach WSTG durchführt. Das macht aus OWASP von einem Schlagwort ein konkretes Werkzeug.
KURSPROGRAMM
Top 10, ASVS und WSTG in der Praxis
Wir setzen den Schwerpunkt nach der Rolle der Teilnehmenden: Entwicklung, Testing oder gemischt.
UNSER ANSATZ
Standards aus der Perspektive derer, die sie nutzen
Wir lehren OWASP aus der Praxis, nicht aus der Dokumentation. Unsere Pentester nutzen ASVS und WSTG in echten Projekten, also zeigen wir, wie diese Standards im Feld funktionieren, nicht nur, was darin steht.
Wir illustrieren jede Kategorie mit einer echten Schwachstelle und ihrer Auswirkung. So verstehen Teilnehmende nicht nur den Namen eines Risikos, sondern warum es auf der Liste steht und wie man es verhindert.
KONTEXT
OWASP als anerkannter Referenzstandard
OWASP-Standards sind als Bezugspunkt in Anforderungen und Verträgen weit verbreitet.
STANDARDS & ZERTIFIZIERUNGEN
Wir arbeiten nach anerkannten Methodiken, nicht nach Bauchgefühl
Jedes Projekt wird von zertifizierten Pentestern durchgeführt und basiert auf öffentlichen Standards. So ist das Ergebnis wiederholbar, auditierbar und zwischen Anbietern vergleichbar.
Die vollständige Liste der Zertifizierungen und Standards stellen wir auf Anfrage bereit, zusammen mit einem Beispiel-Testumfang.
SO FÜHREN WIR ES DURCH
Vom Standard zur täglichen Praxis
NACHWEISE
Zahlen hinter jedem Versprechen
Jeder Test wird von zertifizierten Pentestern durchgeführt, und wir dokumentieren das Ergebnis mit Reproduktionsschritten, Nachweisen und einem verifizierten Behebungsweg. Nachweis, kein Versprechen.
WISSEN
OWASP-Top-10-Schulung in der Praxis
Was eine OWASP-Top-10-Schulung ist
Die OWASP Top 10 sind eine weithin anerkannte Liste der häufigsten und gefährlichsten Risiken in Webanwendungen. Die Schulung erklärt jede dieser Kategorien praxisnah und zeigt, wie ein Angriff wirklich aussieht und wie man sich verteidigt.
Sie ist ein guter Ausgangspunkt für Teams, die ihr Sicherheitswissen um einen gemeinsamen Branchenstandard ordnen wollen. Statt zufälliger Tipps erhalten die Teilnehmenden ein zusammenhängendes Bild der wichtigsten Bedrohungen.
Was die Schulung umfasst
Wir gehen die Kategorien der Liste durch, darunter Fehler in der Zugriffskontrolle, Injection und Fehlkonfiguration, und besprechen jede an einem echten Beispiel. Wir zeigen, wie eine Schwachstelle entsteht, wie man sie erkennt und wie man sie behebt.
Für jede Kategorie verbinden wir die Angreifer- und die Verteidigerperspektive, damit die Teilnehmenden nicht nur die Wirkung, sondern den Mechanismus verstehen. Wir passen die Inhalte daran an, ob die Gruppe aus Entwicklern, Testern oder Sicherheitsleuten besteht.
Warum OWASP die gemeinsame Sprache des Teams ist
Wenn Entwickler, Tester und das Sicherheitsteam in derselben Sprache über Risiken sprechen, können sie sich leichter verständigen und Prioritäten setzen. Die OWASP Top 10 geben diesen gemeinsamen Bezugspunkt.
Es ist zudem ein Standard, auf den sich Kundenanforderungen und Regulierungen beziehen. Die Kenntnis der Liste erleichtert das Gespräch nicht nur im Team, sondern auch mit Partnern und Auditoren.
Was Sie erhalten und wann es sinnvoll ist
Sie erhalten eine auf die Rolle der Teilnehmenden zugeschnittene Schulung, Materialien und Beispiele, die das Wissen nach dem Workshop festigen. Wir konzentrieren uns auf die für Ihre Anwendungen relevantesten Kategorien.
Die Schulung ist als Grundlage vor fortgeschritteneren Themen sinnvoll, etwa Secure Coding oder Pentest-Workshops. Sie ist eine gemeinsame Basis, auf der sich weitere Fähigkeiten leichter aufbauen lassen.
FAQ
Die häufigsten Fragen
Für wen ist diese Schulung?
Wie unterscheidet sie sich von der Secure-Coding-Schulung?
Ist technisches Wissen erforderlich?
Vor Ort oder remote?
REFERENZEN
“Das Projekt wurde professionell und termingerecht umgesetzt, mit gutem Verständnis für Technik und Geschäft. Ihre Cybersicherheits-Expertise und der partnerschaftliche Ansatz haben uns beeindruckt.”
