.NET Secure Coding Training

Unser Curriculum basiert auf ASVS, dem Secure-Coding-Standard der OWASP.

Der Kernkurs vermittelt das Secure-Coding-Fundament, das jeder .NET-Entwickler beherrschen sollte. Er folgt den Bereichen der Anwendungssicherheit, mit denen Entwickler in der täglichen Arbeit zu tun haben: wie Daten in die Anwendung gelangen, wie Zugriffe geprüft werden, wie sensible Daten behandelt werden, wie Authentifizierung konfiguriert wird und wie die .NET-Plattform häufige Sicherheitsfehler von vornherein verhindern kann.

Der Standardkurs baut auf modernem .NET auf, aktuell .NET 10, mit Beispielen aus ASP.NET Core. Sie können Module für Ihren Stack und Ihre Prioritäten ergänzen, darunter MVC, Blazor, Entity Framework, Legacy-Anwendungen auf .NET Framework, Cloud-native Services, Sicherheitsprüfungen in CI/CD und Secure Coding für KI-gestützte Features.

Der Kurs richtet sich an .NET-Entwickler, Backend-Engineers, Full-Stack-Entwickler, Tech Leads, Security Champions, QA-Engineers und Architekten. Teilnehmende müssen keine Security-Spezialisten sein, sollten aber sicher im Lesen und Diskutieren von C#- und .NET-Anwendungscode sein.

Ja. Die Teilnehmenden bearbeiten .NET-Übungen, in denen sie unsichere Muster identifizieren, das Risiko erklären und sicherere Alternativen implementieren. Die Übungen verbinden die Anforderungen des OWASP ASVS mit dem Code, den Entwickler in ihrer täglichen Arbeit schreiben, reviewen und pflegen.

Ja. Sie können das Training auf Ihre Architektur, Frameworks, Ihre Produktdomäne und wiederkehrende Sicherheitsprobleme zuschneiden. Wo es sinnvoll ist, arbeiten wir mit bereinigten Beispielen aus Ihrer eigenen Codebasis, damit die Übungen Code-Muster widerspiegeln, die Ihre Entwickler wiedererkennen.