Die Arbeit mit realistischen Code-Beispielen und zahlreiche Übungen stellen den zentralen Gedanken dieser verstärkt technisch ausgerichteten Schulung dar. Vorwissen auf dem Niveau unserer Schulung „Best-Practices für sichere Webanwendungen“ wird vorausgesetzt. Durch die Abbildung verbreiteter Angriffsvektoren auf reale Codebeispiele, sowie Diskussion entsprechender Gegenmaßnahmen, werden die Teilnehmer befähigt, in Zukunft sicher(er)en Programmcode zu produzieren und potenzielle neuralgische Stellen einer Anwendung angemessen zu reflektieren.

Einzeln oder in kleinen Gruppen werden in unserer modernen Schulungsumgebung realistische Schwachstellen identifiziert, korrigiert, Lösungen verifiziert und diskutiert. Folgende Fragestellungen werden dabei spezifische zum behandelten Szenario immer wieder adressiert:

• Wie sehen realistische Angriffe aus und was sind die Konsequenzen?

• Wie lassen sich hier Fehler bereits „theoretisch“ (z. B. in der Design-/Entwurfsphase) vermeiden bzw. einschränken?

• Wie vermeide ich gängige Umsetzungsfehler?

• Wie identifiziere ich Schwachstellen im bestehenden Code?