OWASP Security Champion.
- Seminar
- Präsenz / Virtual Classroom
- Zurzeit keine Termine
- 24 Unterrichtseinheiten
- Teilnahmebescheinigung
Meistern Sie den Secure Software Development Lifecycle (SSDLC) und die neuen OWASP Agentic Top 10 für KI-Systeme.
Sichere Software entsteht dort, wo Security systematisch im Entwicklungsalltag verankert ist. Als qualifizierter OWASP Security Champion bilden Sie die entscheidende Schnittstelle zwischen Entwicklungsteams und IT-Sicherheit. Diese praxisnahe Weiterbildung vermittelt Softwareentwickler:innen und Architekt:innen das methodische Handwerkszeug, um Sicherheitsrisiken frühzeitig zu minimieren. Neben den klassischen AppSec-Grundlagen deckt dieser Kurs als eines der ersten Programme weltweit die brandneuen OWASP Agentic Top 10 ab, um auch autonome KI-Agenten und LLM-gestützte Architekturen im Unternehmen effektiv abzusichern.
Nutzen
- Zukunftssicheres Know-how: Sie beherrschen nicht nur den klassischen Anwendungsschutz, sondern sichern mit den OWASP Agentic Top 10 die Softwarearchitektur von morgen (KI-Agenten und generative Systeme) ab.
- Nahtlose DevSecOps-Integration: Sie lernen, wie Sie Security-Schritte automatisiert in Ihre CI/CD-Pipelines integrieren, ohne die Entwicklungsgeschwindigkeit (Velocity) zu bremsen.
- Audit- und Compliance-Sicherheit: Durch die direkte Verknüpfung von OWASP-Modellen mit der ISO 27001 helfen Sie Ihrem Unternehmen, regulatorische Anforderungen mühelos zu erfüllen.
- Kostenreduktion durch Shift-Left: Indem Sie Schwachstellen bereits in der Design- und Coding-Phase erkennen, verhindern Sie teure Security-Patches nach dem Release.
Abschluss
Teilnahmebescheinigung
Teilnahmebescheinigung der Isits AG.
Zielgruppe
Softwareentwickler:innen, IT-Sicherheitsverantwortliche, System- und Softwarearchitekt:innen
Inhalte
Das umfassende Secure Software Development Lifecycle Training gliedert sich in folgende Fokusbereiche:
- Sicherheitsarchitektur & Bedrohungsanalyse
- Grundlagen und Prinzipien des SSDLC und die Integration von Security in agile Prozesse.
- Praxis-Fokus: Durchführung von einem strukturierten Threat Modeling Workshop zur Identifikation sicherheitskritischer Punkte.
- Sichere Programmierung & Codeanalyse (AppSec)
- Sicherheitsorientierte Anforderungsanalyse, Architekturdesign und strikte Codierungsrichtlinien.
- Einsatz von automatisierten Werkzeugen für die statische (SAST) und dynamische (DAST) Codeanalyse.
- OWASP Standards & Compliance-Vorgaben
- Praktische Umsetzung der klassischen OWASP Top 10 in der täglichen Softwareentwicklung.
- Operationalisierung der Anforderungen für die sichere Softwareentwicklung nach ISO 27001.
- Exklusiv: OWASP Agentic Top 10 – Bedrohungslandschaften und Schutzmaßnahmen für KI Agenten Sicherheit.
- Testing, Vorfallschaffung & Optimierung
- Planung von Sicherheitstests, Einführung in Penetration Testing und proaktives Schwachstellenmanagement in der Softwareentwicklung.
- Aufbau eines strukturierten Incident-Response-Prozesses sowie Monitoring und kontinuierliche Optimierung über Security-Metriken.
