IT Security Camp

Das Intensivseminar für IT-Security rund um DevSecOps und Cloud Computing findet im Juni sowohl online als auch vor Ort in Düsseldorf statt.

Das Camp bietet während drei Workshoptagen einen ausführlichen Einstieg in die Thematik der IT-Sicherheit. Das Konzept der Schulung ist mit seinem hohem Übungsanteil praxis- und umsetzungsorientiert.
Das Training mit Christian Schneider, der als freiberuflicher Whitehat-Hacker, Trainer und Security-Coach tätig ist, richtet sich an Pentesting- und DevSecOps-interessierte Entwickler*innen, Test Engineers und DevOps Engineers, die an einem Intensiveinstieg in IT-Security interessiert sind. Die Teilnehmer*innen erlernen in drei Tagen nach dem Basiswerkzeug tiefere offensive Fähigkeiten sowie defensive Techniken zur Automation von Security-Checks in CI/CD Pipelines. Das Programm besteht aus vier komplexen Teilen, in welchen das Ziel verfolgt wird, die Sicherheit eigener Projekte nachhaltig zu erhöhen.

Einleitend werden die Web-Security Schwachstellen anhand der Trainingsanwendung präsentiert. Die Teilnehmenden betrachten die Ursachen der Lücken sowie deren Ausnutzungsrisiken und Formen der Absicherung. Im nächsten Schritt wird die Nutzung offensiverer Techniken erlernt, um tiefer in Systeme einzudringen (Post-Exploitation) und Rückkanäle sinnvoll aufzubauen. Der dritte Themenbereich befasst sich mit den Schwachstellen-Scans. Die Teilnehmer*innen untersuchen dabei teil-automatisiert die Außen- und Innensicht einer Anwendung: Beginnend mit der dynamischen Analyse zur Laufzeit (DAST) und darüberhinausgehend werden hierzu Methoden zur statischen Code-Analyse eingesetzt (unter Nutzung von OpenSource-Werkzeugen), um tiefere Abdeckung zu erzielen. Abschließend wird im vierten Teil des Camps die Frage verfolgt, wie man die Security-Scans soweit vollautomatisch laufen lassen kann, dass diese in Jenkins Build-Pipelines integriert werden. Es werden unter anderem Maßnahmen aufgezeigt, wie die teil-manuelle Analyse voll-automatisiert stattfinden kann (DevSecOps).

Die praxisnahe Vermittlung der Inhalte wird unter anderem in der Angriffsdurchführung auf Webanwendungen und Backends sowie Erweiterung von Build-Pipelines um Security-Checks im DevSecOps-Sinne ausgehändigt. Zudem wird eine genauere Einschätzung der Sicherheitslücken und Ihres Pentesting-Wissens angezielt.

Das komplette Programm und weitere Informationen finden Interessenten unter https://it-security-camp.de/

Veranstaltungsort und Adresse

Berlin, Die genaue Adresse wird in Kürze bekannt gegeben, 1234 Berlin

    11. Oktober 2021 - 13. Oktober 2021

  • Mo
    11.10.2021
    09:00
  • Di
    12.10.2021
    09:00
  • Mi
    13.10.2021
    09:00

IT Security Camp

Diese Veranstaltung in Berlin wurde von Entwickler.de Akademie veröffentlicht. IT Security Camp ist den Rubriken IT-Security, Christian Schneider, Training / Workshop und SQL-Injection zugeordnet.

Weitere Veranstaltungen

Di
18. Jun
09:00
NH Collection Hotel Berlin
Mi
24. Apr
09:00
Microsoft, Köln
Mo
13. Mai
09:00
acom Hotel München
So
7. Jul
11:00
Freilichtbühne Zons
Mo
5. Aug
ISR International School on the Rhine
Mo
24. Jun
ISR International School on the Rhine
Mo
5. Aug
ISR International School on the Rhine
Mo
20. Mai
18:00
Theaterstübchen Kassel
Mo
15. Apr
09:00
NH Collection Berlin Mitte
Mi
24. Apr
10:30
Steigenberger Grandhotel und Spa