Security Testing Foundation

Das Security-Testing-Foundation-Training lehrt die grundlegenden Konzepte des Security-Testings. Es wird ein strukturiertes Vorgehen aufgezeigt und wie Security-Tests für eine Applikation organisatorisch gestaltet werden können. Anschließend wird mit Fokus auf Web-Applikationen auf Cross-Site-Scripting- und SQL-Injection-Angriffe eingegangen und anhand von realen Beispielen ihre Anatomie erklärt und geübt. Während der Schulung wird immer wieder auf bekannte Hacking Tools zurückgegriffen, um den Teilnehmern ein reales Bild der Praxis zu vermitteln. Abschließend werden Tools vorgestellt, mit denen automatisierte Security-Scans durchgeführt werden können und wie in weiterer Folge mit deren Ergebnissen umgegangen werden soll.

Das Training kann auch mit einem Fokus auf Security Testing für Embedded Devices abgehalten werden. Die Web-Themen werden dafür entsprechend durch relevanten Security Testing Themen aus Firmware, Hardware und Systemhärtung ersetzt als auch durch Inhalte für den Test von proprietären Protokollen und Interfaces erweitert.

Trainingsinhalte

Die Teilnehmer sollten nach der Ausbildung

• verstehen wie Angriffe funktionieren und beginnen wie ein Angreifer zu denken.
• den Umgang mit automatiserten Testing-Tools beherrschen, um effizient wiederkehrende Testfälle abdecken zu können.
• in der Lage sein identifierte Schwachstellen sinnvoll zu dokumentiert, um Nachvollziehbarkeit und Nachtests zu vereinfachen.

Trainingstermine