// Sichere Entwicklung
Security-Coaching: Code-Audit Ihrer Java-Anwendung
Gemeinsame Sicherheitsprüfung mit priorisierten Maßnahmen.
- Coaching
- 2 Tage
- Experten & Architektur
- Remote oder vor Ort
- KI-Analyse
Was Sie erreichen
- Sie haben einen Überblick über Schwachstellen in Code, Konfiguration und Abhängigkeiten.
- Sie haben KI-Vorprüfungen, deren Funde manuell bestätigt oder verworfen sind.
- Sie haben OWASP ZAP und OWASP Dependency-Check für Ihre Anwendung eingerichtet.
- Sie haben eine priorisierte Maßnahmenliste mit Verantwortlichkeiten.
Ablauf
Die Schwerpunkte richten sich nach Ihrem Projekt. Wir stimmen sie vorab mit Ihnen ab.
Tag 1
- Gemeinsame Sichtung Ihrer Architektur, Angriffsfläche und Schutzbedarfe
- Abhängigkeiten mit OWASP Dependency-Check prüfen und Funde bewerten
- Code mit KI auf verdächtige Muster vorprüfen, Funde manuell bestätigen
- Review kritischer Stellen: Authentifizierung, Zugriffskontrolle, Eingaben
Tag 2
- Laufende Anwendung mit OWASP ZAP prüfen
- Arbeit an Ihren konkreten Funden: Ursachen und Lösungswege
- Maßnahmen nach Risiko und Aufwand priorisieren
- Vereinbarung nächster Schritte, Prüfungen dauerhaft in die Pipeline übernehmen
KI im Coaching
// KI für Analyse & Modernisierung
Code mit KI auf verdächtige Muster vorprüfen, Funde manuell bestätigen.
Voraussetzungen und Rahmen
- Vorwissen
- Zugang zu Quellcode, Build und einer Testumgebung Ihrer Anwendung. Die Hardware für lokale Sprachmodelle stimmen wir vorab ab.
- Werkzeuge
- OWASP ZAP, OWASP Dependency-Check (Open Source, Apache 2.0)
- Niveau
- Experten & Architektur
- Teilnehmende
- 1–3 Personen
- Durchführung
- Remote per Videokonferenz oder bei Ihnen vor Ort
- Enthalten
- Abstimmung vorab, Unterlagen, Übungsprojekte, Teilnahmebescheinigungen
// Trainer mit langjähriger Softwareentwicklungserfahrung, akademische Ausbildung in Informatik und KI.
Weitere Angebote: Sichere Entwicklung
Alle 5 Angebote
Inhouse-Schulung · KI-Anwendung
Sicherheit von KI-Anwendungen in Java
Risiken von Anwendungen mit Sprachmodellen erkennen und Gegenmaßnahmen umsetzen.
1 Tag · Experten & Architektur1.890 €
Inhouse-Schulung
Keycloak für Java-Teams: Single Sign-on und Rollen
Single Sign-on, OpenID Connect und Rollenmodelle für Java-Anwendungen.
1 Tag · Fortgeschritten1.890 €
Inhouse-Schulung · KI-Werkzeug
Abhängigkeiten absichern: SBOM und Schwachstellenscans
Software-Stücklisten erzeugen und bekannte Schwachstellen automatisiert finden, mit Blick auf den Cyber Resilience Act.
1 Tag · Fortgeschritten1.890 €