Golem Akademie: IT-Sicherheit für Webentwickler

Welches sind die häufigsten Sicherheitslücken im Web, wie können sie ausgenutzt werden - und wie können Webentwickler ihnen begegnen? Diese Fragen beantwortet der Golem.de-Redakteur und IT-Sicherheitsexperte Hanno Böck in einem Workshop Ende März.

Artikel veröffentlicht am 28. Februar 2020, 7:00 Uhr, Golem.de

Ein lückenloses Netz ist das Ziel aller Entwickler - unser Workshop soll dazu beitragen. (Bild: Pixabay)

Von Problemen wie Cross-Site-Scripting oder Cross-Site-Request-Forgery haben sicherlich fast alle Webentwickler schon gehört, aber vielen ist nicht klar, warum diese Fehler zu Sicherheitslücken führen und wie diese praktisch ausgenutzt werden können. Der Golem.de-Redakteur und IT-Sicherheitsexperte Hanno Böck erklärt Webentwicklern in einem zweitägigen Workshop alles, was sie über die Grundlagen der IT-Sicherheit wissen müssen. Die Schulung mit dem Titel "IT-Sicherheit für Webentwickler" findet am 30. und 31. März 2020 in Berlin statt.

Weitere Informationen und Tickets gibt es auf der Golem.de-Akademie-Seite oder auch hier.

Am ersten Tag geht es direkt in die Praxis: An Beispielen wird erklärt, welches die klassischen Sicherheitslücken sind und wie sie ausgenutzt werden. Am zweiten Tag geht es noch tiefer in die Materie. Themen sind: Subdomain Takeover und Ausnutzung bei populären Cloud-Anbietern mit Nameserver-Delegation und CNAME, Datei-Leaks, HTTPS, HSTS und Stripping-Angriffe, HTTP-Security-Header, Passwort-Handling, moderne Passwort-Policies, Password-Stuffing und Gegenmaßnahmen.

Hanno Böck ist Redakteur bei Golem.de und schreibt auch regelmäßig für andere Publikationen über IT Sicherheit. Er ist Autor des monatlichen Newsletters Bulletproof TLS.

Weitere Informationen zum gesamten Seminarangebot der Golem Akademie sind hier zu finden.

Hast du weiteren Fortbildungsbedarf? Schreib uns deine Anregungen direkt ins Forum oder an [e-mail].