Web Application Security: Apps vor modernen Bedrohungen schützen

In einer Zeit ständiger Cyberbedrohungen reicht es nicht mehr aus, funktionale Webanwendungen zu erstellen. Sie müssen von Grund auf sicher sein. Dieser textbasierte Kurs führt Sie durch die Grundlagen der Websicherheit und hilft Ihnen, wie ein Verteidiger zu denken, um Ihre Benutzer und Daten zu schützen. Sie lernen, wie Sie vom Schreiben anfälligen Codes zur Implementierung robuster, moderner Sicherheitsmaßnahmen über den gesamten Entwicklungslebenszyklus hinweg übergehen, gängige Angriffsvektoren erkennen und proaktive Abwehrmechanismen anwenden, um sie zu neutralisieren, bevor sie die Produktion erreichen. Was Sie lernen werden: Verstehen Sie die wichtigsten Sicherheitsprinzipien, einschließlich der CIA-Triade und der Grundlagen der Bedrohungsmodellierung; Identifizieren und mildern Sie kritische Schwachstellen aus den OWASP Top 10, wie SQL-Injection und XSS; Implementieren Sie sichere moderne Authentifizierungs- und Autorisierungsflüsse, einschl. Richtlinien für Cross-Origin Resource Sharing (CORS); Anwendung von Zero-Trust-Architekturkonzepten zum Schutz von Web-APIs und Backend-Services; Integration automatisierter Sicherheits-Scan-Tools in moderne CI/CD-Entwicklungspipelines. Der Kurs beginnt mit grundlegenden Sicherheitsbegriffen und Bedrohungskonzepten. Anschließend werden praktische Defensive Coding Strategien und moderne Konfigurationspraktiken vorgestellt. Durch klare schriftliche Erläuterungen und realistische Codebeispiele bauen Sie eine solide Grundlage für die Web-Abwehr auf. Dieser Kurs richtet sich an Entwickler, die sich mit der Entwicklung von Webanwendungen beschäftigen, sowie an QA-Ingenieure und Technologie-Enthusiasten, die sichere Webanwenden entwickeln möchten. Keine vorherige Cybersicherheitserfahrung erforderlich.