Security for Web- and Mobile Applications

Inhalt

Das Training zum Thema Web und Mobile Security beinhaltet sowohl die Vermittlung der Theorie als auch das Bearbeiten von Laborübungen. Es werden also typische Bedrohungs-, Angriffs- und Fehlerszenarien für Webanwendungen, Webservices und Mobile Apps behandelt. Das Training hat zum Ziel, den Teilnehmenden Wissen an die Hand zu geben, um die Vertraulichkeit, Integrität und Verfügbarkeit ihrer eigenen Systeme und Anwendungen garantieren zu können. Die Schulung beinhaltet folgende Themen:

• OWASP Top 10
• Injections (SQL, LDAP, XML, usw.)
• Authentication bypasses, Authorization und Access Control issues
• Session Handling issues
• Same Origin Policy
• Cross Site Scripting
• Cross-origin Ressource Sharing
• Content Security Policy, Subressource Integrity
• NodeJS Spezifikas
• AngularJS Spezifikas
• Webservice Security
• SAML 2
• Misconfigurations
• Kanalverschlüsselung
• Web Application Firewall
• Security Architektur Android und iOS
• Netzwerk Analyse, Man in the Middle
• SSL/TLS Trust mit erweiterter Validierung
• Sichere Speicherung von sensitiven App Daten
• Schlüssel Management
• User Input, Indexierung, Field Completion
• Schutz gegen Malware
• Statische und dynamische Analyse
• NodeJs, Angular, WCF und Xamarin