Security Training für Software Developer

Beschreibung

Mit der zunehmenden Bedeutung von Softwaresystemen für digitale Geschäftsmodelle steigen auch die Bedrohungen, denen diese Systeme ausgesetzt sind. Werden Sicherheitsaspekte vernachlässigt oder nicht von Anfang an berücksichtigt, ist es oft nur eine Frage der Zeit, bis dies zu Problemen führt. Neben tatsächlichen Schwachstellen, Angriffen und Datenverlusten sind auch Image-Probleme durch negative Berichterstattung und der damit einhergehende Vertrauensverlust ein ernstzunehmendes Risiko für Systeme und Unternehmen.

Leider wird das Thema Sicherheit in Projekten oft vernachlässigt, da andere Aufgaben wie die Entwicklung von Funktionen eine höhere Priorität haben oder gar das Bewusstsein für die Wichtigkeit fehlt. 

Sicherheit in der Softwareentwicklung ist keine einmalige Aufgabe, die kurz vor dem Release abgehakt werden kann: Die Bedrohungssituation ändert sich im Laufe der Zeit, mit Änderungen in der Software können neue Sicherheitsprobleme eingeführt werden oder diese werden erst nach Veröffentlichung erkannt. Deshalb sollte Security ein ständiger Begleiter im gesamten agilen Software-Lebenszyklus sein. Je früher Sicherheitsanforderungen erkannt und umgesetzt werden, desto einfacher ist dies möglich. 

Dazu kommen diverse regulatorische Anforderungen in gewissen Branchen, die bestimmte Aktivitäten und Maßnahmen zwingend vorschreiben.

Deshalb ist es wichtig, fehlendes Wissen und mangelnde Fähigkeiten im Team aufzuarbeiten, um passende Sicherheitsaktivitäten durchzuführen und entsprechende Tools passend einzusetzen.

Unser “Security Training für Software Developer“ vermittelt einen grundlegenden Überblick über alle relevanten Phasen eines sicheren Softwareentwicklungsprozesses. Teilnehmer:innen lernen, wie sie die Sicherheit ihrer Software besser beurteilen können und angemessene Maßnahmen und Aktivitäten praktisch umsetzen können. Dabei greifen wir auf unsere eigenen Erfahrungen in Software-Entwicklungsprojekten zurück und können so realitätsnahe Best Practices teilen.

Wir bieten sowohl öffentliche Trainings zu festen Terminen als auch individuelle Trainings mit anpassbaren Schwerpunkten an.