Secure Coding Workshop: Wie Entwickler sichere Software von Anfang an schreiben

Ein praxisnaher Workshop deckt diese Bereiche ab: OWASP Top 10 im Detail - Injection Attacks (SQL, NoSQL, Command Injection) - Broken Authentication & Session Management - Cross-Site Scripting (XSS) & Cross-Site Request Forgery (CSRF) - Insecure Direct Object References (IDOR) - Security Misconfiguration Sichere Architektur - Input Validation und Output Encoding - Least Privilege Principle - Defense in Depth - Secure by Default Praxis-Übungen - Vulnerable Apps hacken (OWASP Juice Shop, DVWA) - Code Reviews mit Sicherheitsfokus - Security Testing mit SAST/DAST-Tools - Sichere API-Entwicklung DevSecOps Integration - Security in CI/CD-Pipelines - Dependency Scanning (Snyk, Dependabot) - Container Security (Docker, Kubernetes)

Nicht jeder Entwickler muss ein Security-Experte werden. Aber jedes Team braucht einen Security Champion: Was ist ein Security Champion? Ein Entwickler mit vertieftem Security-Know-how, der als Ansprechpartner und Multiplikator im Team fungiert. Aufgaben: - Code Reviews mit Sicherheitsfokus durchführen - Security-relevante Entscheidungen im Team vertreten - Neue Bedrohungen und Best Practices kommunizieren - Schnittstelle zum Security-Team Ausbildung: - Erweiterter Secure Coding Workshop (3-5 Tage) - OWASP-Ressourcen und Community - Regelmäßige CTF-Challenges (Capture the Flag) - Optionale Zertifizierung (CSSLP, CEH) Empfehlung: 1 Security Champion pro 8-10 Entwickler. Investment: ca. 10% der Arbeitszeit für Security-Aufgaben.