Dieses Programm vermittelt Softwareentwicklern, DevOps-Ingenieuren, Sicherheitsingenieuren und IT-Fachkräften das grundlegende Wissen und die praktischen Fähigkeiten, die für die Konzeption, Entwicklung und Wartung sicherer Softwaresysteme in modernen Entwicklungsumgebungen erforderlich sind. Zunächst befassen Sie sich mit den Prinzipien der sicheren Programmierung und den praktischen Auswirkungen unsicherer Software. Dabei untersuchen Sie, wie Schwachstellen entstehen und wie Angreifer Schwächen in der Anwendungslogik, der Eingabeverarbeitung und den Authentifizierungsabläufen ausnutzen. Anhand praktischer Beispiele lernen Sie, zwischen sicheren und unsicheren Programmiermustern zu unterscheiden, und verstehen, wie frühe Entwurfsentscheidungen die Sicherheit von Anwendungen beeinflussen.

Auf dieser Grundlage führt der Kurs in sichere Entwicklungsumgebungen und wesentliche Techniken der Sicherheitsanalyse unter Linux ein. Sie arbeiten mit Befehlszeilentools, um sich in Dateisystemen zurechtzufinden, Protokolle zu analysieren und sicherheitsrelevante Artefakte zu identifizieren. Mithilfe von Kali Linux und regulären Ausdrücken führen Sie strukturierte Analysen von Protokollen und Code durch, um Anomalien und potenzielle Bedrohungen zu erkennen. Außerdem werden Sie Frameworks wie MITRE ATT&CK kennenlernen, um Angriffe auf Anwendungsebene abzubilden und zu verstehen, wie Schwachstellen in realen Szenarien ausgenutzt werden, was ein tieferes Verständnis des Angreiferverhaltens innerhalb von Softwaresystemen ermöglicht. Anschließend konzentriert sich der Lehrplan auf die Implementierung zentraler Maßnahmen für sicheres Programmieren in Anwendungen. Sie lernen, wie Sie Eingaben validieren, um Injektionsangriffe zu verhindern, sichere Authentifizierungs- und Autorisierungsmechanismen implementieren, Sitzungen effektiv verwalten und Identitätsflüsse schützen. In praktischen Übungen wenden Sie Techniken der sicheren Programmierung an, um Anwendungskomponenten zu härten, Angriffsflächen zu reduzieren und robuste Zugriffskontrollen durchzusetzen, die den modernen Best Practices im Bereich Sicherheit entsprechen. Anschließend befasst sich der Kurs mit dem „Secure Software Development Lifecycle“ (SSDLC), bei dem Sie Sicherheit in alle Phasen der Entwicklung integrieren – von den Anforderungen über den Entwurf bis hin zu Tests und der Bereitstellung. Sie werden untersuchen, wie Sie Sicherheitskontrollen frühzeitig durch „Shift-Left“-Praktiken einbetten, grundlegende Techniken der Bedrohungsmodellierung zur Risikoidentifizierung anwenden und Sicherheitsprüfungsansätze wie statische Anwendungssicherheitstests (SAST) und dynamische Anwendungssicherheitstests (DAST) integrieren können. Außerdem lernen Sie, wie Sie Feedbackschleifen etablieren, die die Codesicherheit kontinuierlich verbessern und Schwachstellen im Laufe der Zeit reduzieren. Schließlich führt das Programm in DevSecOps-Prinzipien und Sicherheitsautomatisierung in modernen CI/CD-Pipelines ein. Sie lernen, wie Sie automatisierte Sicherheitsprüfungen in Entwicklungsworkflows integrieren, Sicherheitskontrollen durchsetzen und Abhängigkeitsrisiken mithilfe der Software Composition Analysis (SCA) verwalten. Anhand praktischer Szenarien werden Sie verstehen, wie Sicherheit zu einem kontinuierlichen, automatisierten Prozess wird, der eine schnellere und sicherere Softwarebereitstellung unterstützt. Der Kurs gipfelt in einem umfassenden Praxisprojekt, in dem Sie sichere Programmierpraktiken, SSDLC-Prinzipien und DevSecOps-Kontrollen anwenden, um einen sicheren Release-Workflow zu entwerfen und zu bewerten. Am Ende dieses Kurses sind Sie in der Lage: - die Auswirkungen unsicherer Software zu analysieren und häufige Schwachstellenmuster im Anwendungscode zu identifizieren. - Praktiken für sicheres Programmieren anzuwenden, um Injektionsangriffe zu verhindern, die Authentifizierung durchzusetzen und Sitzungen sicher zu verwalten. - Linux-basierte Tools und Techniken zu nutzen, um Protokolle zu analysieren, Bedrohungen zu erkennen und sichere Entwicklungsworkflows zu unterstützen. - SSDLC-Praktiken umzusetzen, indem Sie Sicherheitskontrollen in die Entwicklungs-, Test- und Release-Phasen integrieren. - Konzepte der Bedrohungsmodellierung anzuwenden, um Risiken frühzeitig im Entwicklungslebenszyklus zu identifizieren und zu mindern. - SAST- und DAST-Techniken einzusetzen, um Schwachstellen zu erkennen und die Anwendungssicherheit zu verbessern. - Automatisierte Sicherheitsprüfungen und Abhängigkeitsanalysen mithilfe von DevSecOps-Praktiken in CI/CD-Pipelines zu integrieren. - Entwerfen und bewerten Sie sichere Software-Bereitstellungs-Workflows, die modernen Sicherheits- und Compliance-Standards entsprechen. Dieser Kurs richtet sich an: Softwareentwickler und Anwendungsingenieure DevOps- und Plattformingenieure Sicherheitsingenieure und Fachleute für Anwendungssicherheit IT-Fachleute und Systemadministratoren Studierende sowie Software- und Sicherheitsexperten am Anfang ihrer Karriere