Meetings/Workshops on Information Security and Information Privacy in Germany

Select a location
1
IT Security Camp – Remote im November 2020 — Das Intensivtraining für IT-Security mit Christian Schneider
16 Nov 2020 - 18 Nov 2020 • remote, Germany
Organizer:
Software & Support Media GmbH
Abstract:
Vom 16. bis 18. November 2020 präsentiert die Entwickler Akademie das IT Security Camp ein weiteres Mal im Online-Format. Das Camp bietet während drei Workshoptagen einen ausführlichen Einstieg in die Thematik der IT-Sicherheit. Das Konzept der Schulung ist mit seinem hohem Übungsanteil praxis- und umsetzungsorientiert.

Das Training mit Christian Schneider, der als freiberuflicher Whitehat-Hacker, Trainer und Security-Coach tätig ist, richtet sich an Pentesting- und DevSecOps-interessierte Entwickler*innen, Test Engineers und DevOps Engineers, die an einem Intensiveinstieg in IT-Security interessiert sind. Die Teilnehmer*innen erlernen in drei Tagen nach dem Basiswerkzeug tiefere offensive Fähigkeiten sowie defensive Techniken zur Automation von Security-Checks in CI/CD Pipelines. Das Programm besteht aus vier komplexen Teilen, in welchen das Ziel verfolgt wird, die Sicherheit eigener Projekte nachhaltig zu erhöhen.

Einleitend werden die Web-Security Schwachstellen anhand der Trainingsanwendung präsentiert. Die Teilnehmenden betrachten die Ursachen der Lücken sowie deren Ausnutzungsrisiken und Formen der Absicherung. Im nächsten Schritt wird die Nutzung offensiverer Techniken erlernt, um tiefer in Systeme einzudringen (Post-Exploitation) und Rückkanäle sinnvoll aufzubauen. Der dritte Themenbereich befasst sich mit den Schwachstellen-Scans. Die Teilnehmer*innen untersuchen dabei teil-automatisiert die Außen- und Innensicht einer Anwendung: Beginnend mit der dynamischen Analyse zur Laufzeit (DAST) und darüberhinausgehend werden hierzu Methoden zur statischen Code-Analyse eingesetzt (unter Nutzung von OpenSource-Werkzeugen), um tiefere Abdeckung zu erzielen. Abschließend wird im vierten Teil des Camps die Frage verfolgt, wie man die Security-Scans soweit vollautomatisch laufen lassen kann, dass diese in Jenkins Build-Pipelines integriert werden. Es werden unter anderem Maßnahmen aufgezeigt, wie die teil-manuelle Analyse voll-automatisiert stattfinden kann (DevSecOps).

Die praxisnahe Vermittlung der Inhalte wird unter anderem in der Angriffsdurchführung auf Webanwendungen und Backends sowie Erweiterung von Build-Pipelines um Security-Checks im DevSecOps-Sinne ausgehändigt. Zudem wird eine genauere Einschätzung der Sicherheitslücken und Ihres Pentesting-Wissens angezielt.

Contact:
Entwickler Akademie;     Phone: [030214806650];     Email: info@entwickler-akademie.de
Topics:
IT Security, Security, Weiterbildung, Training, DevSecOps, DevOps, Machine Learning, Künstliche Intelligenz, Cybercrime, Security-Checks, IT-Sicherheit, Cyber-Security, Pentesting-Wissen, Pentesting, SQL-Injection, Remote- und Reverse-Shells
Event listing ID:
1382525
2
IT Security Summit
23 Nov 2020 - 25 Nov 2020 • Online, Germany
Organizer:
Entwickler Akademie
Abstract:
Das große Trainings- & Konferenzevent für IT-Security! Auf dem IT Security Summit vermitteln Ihnen erstklassige Security-Experten, wie Sie Ihre Software-Anwendungen vor Bedrohungen schützen und Ihren Entwicklungsprozess an modernsten Security-Standards ausrichten. Es erwarten Sie an drei Tagen online insgesamt 9 hands-on Workshops und 7 spannende Sessions.
Topics:
IT-Security, security, Sicherheit, DevSecOps, OWASP, Docker
Event listing ID:
1384674


Conference-Service.com offers, as part of its business activities, a directory of upcoming scientific and technical meetings. The calendar is published for the convenience of conference participants and we strive to support conference organisers who need to publish their upcoming events. Although great care is being taken to ensure the correctness of all entries, we cannot accept any liability that may arise from the presence, absence or incorrectness of any particular information on this website. Always check with the meeting organiser before making arrangements to participate in an event!

Last updated: 27 October 2020