Kurs freischalten

Modul 183 meistern. Mit allem, was eine gute Nachhilfe ausmacht.

Nach diesem Kurs prüfst und härtest du eine Webapplikation so, wie es im Berufsalltag und im Kompetenznachweis verlangt wird: Du zeichnest ein Datenflussdiagramm und leitest mit STRIDE priorisierte Bedrohungen ab, ordnest Funde den OWASP Top 10:2025 zu, ersetzt verkettetes SQL durch parametrisierte Abfragen, kodierst Ausgaben kontextgerecht, setzt eine Content Security Policy und weitere Security-Header, speicherst Passwörter mit Argon2id oder bcrypt und migrierst alte Hashes, bremst das Login, schützt Sessions und Formulare gegen CSRF, verankerst Zugriffskontrolle zentral mit Deny by Default, holst Geheimnisse aus dem Code, priorisierst Funde aus npm audit und schreibst einen Sicherheitsbericht, auf den sich ein Go-live-Entscheid stützen kann. Du übst alles am durchgehenden Praxisfall des Gästeportals der Bödelisoft AG, in 15 Code-Laboren mit JavaScript und SQL direkt im Browser und in einer Prüfungssimulation. Der Kurs arbeitet konsequent aus der Sicht der Verteidigung. Den Umgang mit Werkzeugen wie OWASP ZAP, Burp Suite oder einer Übungsumgebung wie OWASP Juice Shop übst du zusätzlich in deiner eigenen Umgebung, dafür liefert der Kurs die Anleitungen und Prüfkriterien.