Security E-Learnings

Einführung in die Grundlagen der Sicherheit:

• Secure Development Lifecycle
• HTTP Transport Security
• CSRF and Clickjacking
• Cryptography Basics
• Brute Force Angriffe
• Denial of Service Angriffe

Lernen Sie, wie Sie Container-Umgebungen absichern können:

• Container Security Module 1 - Introduction
• Container Security Module 2 - Building secure Container Images
• Container Security Module 3 - Developing Containers securely

Vertiefte Einblicke in erweiterte Sicherheitskonzepte:

• File Inclusion Vulnerabilities
• XSS Advanced
• SQL Injection
• REST API Security

Sicherheitsstrategien für Cloud-Umgebungen:

• Cloud Security Introduction
• Cloud Security Network Security
• Cloud Security Secrets Management

Sicherheitsaspekte bei der Verwendung von Frameworks:

• Security with Angular
• Docker/Container Security
• Security with React

Tiefgreifendes Verständnis für die Sicherheit von Webanwendungen:

• Padding Oracle Attacks
• Race Conditions
• JSON Injection
• Content Security Policy (CSP) Header
• CORS
• HTTP Parameter Pollution

Betriebliche Sicherheitsprozesse und -praktiken:

• Monitoring: SIEM
• Incident Response
• Threat Modeling
• Security Management

Schutz der Privatsphäre und Anonymität im digitalen Zeitalter:

• Datenschutz: Datenanonymisierung
• TLS Hardening
• Zero-Trust

Erkunden Sie die häufigsten Sicherheitsrisiken in Webanwendungen gemäss der aktuellen OWASP Top 10 Version:

• Broken Access Control
• Cryptography Failures
• Injection
• Insecure Design
• Security Misconfiguration
• Vulnerable and Outdated Components
• Identification and Authentication Failures
• Software and Data Integrity Failures
• Security Logging and Monitoring Failures
• Server Side Request Forgery

Grundlegende Sicherheitspraktiken für Betriebssysteme:

• Database Security
• System Security Linux
• System Security Windows

Fortgeschrittene Sicherheitsthemen, Teil 2:

• AuthZ (Authorization)
• Cryptography
• Security Automation (CI Pipeline)
• oAuth OpenID JWT

Absicherung von Netzwerken und Kommunikation:

• Network Security ARP Spoofing
• Network Security Segmentation
• Network Security Logging and Monitoring

Aufbau einer sicheren Anwendungsarchitektur:

• Web Application Firewall
• Application Security Architecture
• OWASP Application Security Verification Standard

Authentifizierung und Verwaltung von Geheimnissen:

• oAuth
• SAML
• Mobile App Security

Effektives Management von Sicherheitslücken:

• Vulnerability Scanning CI:CD
• Malware Basics
• Third Party Libraries
• Vulnerability Scanning Nessus

Fortgeschrittene Absicherung von Systemen:

• System Security Architecture
• System Security Architecture WAF