OWASP Security Champion

Ihr Mehrwert:

• Operationalisierung von OWASP-Modellen und ausgewählter ISO/IEC-27001-Anforderungen im Entwicklungsprozess
• Integration von Best-Practices
• Aufbau interner Sicherheitskompetenz durch qualifizierte Security Champions

Dauer: 3 Tage | Sichere Software entsteht dort, wo Sicherheit systematisch in den Entwicklungsalltag integriert ist. Security Champions unterstützen ihre Teams als fachliche Ansprechpartner und fördern eine nachhaltige Sicherheitskultur.

Die Schulung zu sicherer Softwarenentwicklung zeigt Ihnen, wie Sicherheitsanforderungen von Beginn an wirkungsvoll in den Software-Entwicklungsprozess integriert werden können. Sie lernen, Bedrohungen frühzeitig zu identifizieren, sicherheitskritische Aspekte zu bewerten und geeignete Maßnahmen im Sinne eines Secure Software Development Lifecycle (sog. „SSDLC“) nachhaltig zu verankern.

Ein Schwerpunkt liegt auf der Erstellung und Anwendung von Bedrohungsmodellen sowie auf der Ableitung konkreter Schutzmaßnahmen. Ergänzend werden praxisbewährte Entwicklungspraktiken vermittelt – von der sicherheitsorientierten Anforderungsanalyse über Architektur- und Designentscheidungen bis hin zum gezielten Einsatz von Analyse- und Prüftools im Entwicklungsprozess.

Die Inhalte orientieren sich am OWASP Security Champions Guide sowie an anerkannten Best Practices der Anwendungssicherheit unter Berücksichtigung der OWASP Top 10 als Referenzrahmen für typische Schwachstellen. Zudem wird die Relevanz ausgewählter Anforderungen der ISO/IEC 27001 im Hinblick auf sichere Entwicklungsprozesse und Risikomanagement eingeordnet.

Mit dieser Schulung schaffen Sie die fachliche Grundlage, um eine aktive Rolle als OWASP Security Champion im Entwicklungsteam zu übernehmen.