Schulung für sichere Entwicklung im CTF-Format
Nehmen Sie die Sicht eines Angreifers ein, um Ihre Anwendungen besser abzusichern. In konkreten Capture-The-Flag-Challenges lernen Sie, Schwachstellen zu erkennen, auszunutzen und zu beheben, und stärken so nachhaltig Ihre Reflexe für sichere Entwicklung.
RED-110 · Grundlagen · 1 Tag · Einzeln oder im Team · Praxis-CTF
Warum sichere Entwicklung mit einem CTF lernen?
Schwachstellen sind oft schwer vorherzusehen, solange man sie nicht ausgenutzt gesehen hat. Diese CTF-Schulung stellt die Teilnehmenden vor bewusst verwundbare Anwendungen, Systeme und Szenarien, damit sie konkret verstehen, wie eine Lücke erkannt, ausgenutzt und anschliessend behoben wird.
In einer Reihe von Capture-The-Flag-Challenges kommen alle in ihrem eigenen Tempo voran und suchen «Flags», in den bereitgestellten Umgebungen versteckte Erfolgsnachweise. Jede Challenge macht aus einem Sicherheitskonzept eine praktische Erfahrung, die sofort verständlich ist und in Erinnerung bleibt.
Indem sie die Sicht des Angreifers einnehmen, lernen Entwicklerinnen und Entwickler, IT- und DevOps-Teams sowie Sicherheitsfachleute, Schwächen früher zu erkennen, die missbraucht werden könnten. Dieser offensive Ansatz stärkt die Reflexe der Anwendungssicherheit und erleichtert ihre Umsetzung in realen Projekten.
Die Challenges sind auf drei Stufen verteilt, damit alle entsprechend ihrer Erfahrung vorankommen:
- Beginner
- Einstieg
- Intermediate
- Vertiefung
- Advanced
- Expertise
Was Sie in die Praxis umsetzen können
Diese Kompetenzen nehmen Sie aus der Schulung mit:
- Identifizieren
von Sicherheitsschwächen in einem früheren Stadium, durch die Analyse bewusst verwundbarer Anwendungen und Szenarien.
- Verstehen
wie eine Schwachstelle ausgenutzt wird, indem Sie die Angriffstechniken und -vektoren realistischer Situationen direkt selbst anwenden.
- Stärken
der Reflexe für sichere Entwicklung mit einem praxisnahen, schrittweisen und kollaborativen Ansatz, einzeln oder im Team.
- Übertragen
des Gelernten auf reale Projekte, um Anwendungen, IT-Umgebungen und Entwicklungspraktiken besser abzusichern.
Das Format in der Praxis
Dauer
1 Tag
Modalität
Einzeln oder im Team
Teilnahme einzeln oder im Team · Freier Zugang zu den Challenges
Format
- Capture-The-Flag-Challenges
- 3 Progressionsstufen
Voraussetzungen
- Keine zwingenden Voraussetzungen
Zertifizierung
Teilnahmezertifikat am Ende des Tages
Alle Teilnehmenden erhalten dieses digitale Badge auf ihren Namen, Niveau 1 von 3 der Reihe Offensiv.
Beurteilung
- Laufende Beurteilung des Fortschritts über gelöste Challenges und validierte Flags
Zielgruppe
- Entwicklerinnen und Entwickler
- IT- und DevOps-Teams
- Fachleute für Cybersicherheit
- Profile vom Einstieg bis zur Expertise
Methoden
- Praktische Challenges
- Progression in 3 Stufen
- Erklärung nach jedem Flag
- Lösung einzeln oder im Team
Unterlagen
- Eigene CTF-Plattform
- Ausführliche Erklärungen
- Rangliste in Echtzeit
Bereich
- Offensive Sicherheit
- Sichere Entwicklung
Weitere Schulungen, die Sie interessieren könnten
Machen Sie aus Schwachstellen Sicherheitsreflexe
Wir organisieren eine CTF-Session, abgestimmt auf Ihre Teams, Ihre technische Umgebung und das Niveau Ihrer Teilnehmenden, um Ihre Praktiken der sicheren Entwicklung nachhaltig zu stärken.