IT Security
Secure Coding Workshop – Dein Team trainiert sichere Entwicklung
Sicherheit ist nicht nur eine Technologie – es ist ein Skill. Dein Entwickler-Team muss wissen, wie man sichere Code schreibt. Das kannst du mit Online-Kursen lernen, aber das ist langweilig und nicht auf dein spezifisches System zugeschnitten. AXISPORT bietet Secure Coding Workshops an: Live-Training mit Beispielen aus deiner eigenen Codebase, praktische Übungen, und direktem Feedback.
Was ist im Workshop enthalten?
Wir bauen den Workshop auf dein Team und dein System zu: Wenn ihr Node.js nutzt, trainieren wir Node.js Security. Wenn ihr Python nutzt, Python Security. Die Inhalte sind typisch: (1) Grundlagen der Web-Applikationssicherheit; (2) OWASP Top 10 mit Beispielen; (3) Sichere Frameworks und Libraries; (4) Input Validation und Output Encoding; (5) Authentifizierung und Autorisierung; (6) Kryptographie 101; (7) Dependency Management und Supply Chain Security; (8) Sicherheits-Testing in eurer Pipeline.
Jedes Thema hat praktische Übungen. Wir zeigen nicht nur, was falsch ist – wir zeigen auch, wie man es richtig macht.
Dauer und Format
Typisch bieten wir 1–3 Tage an, abhängig von Umfang und Tiefe. Das kann sein: Ein einzelner Tag für Basics, mehrere Tage für intensive Vertiefung. Format ist flexible: Remote oder Vor-Ort (in Oelixdorf oder bei euch).
Wir können auch ein Retainer-Modell anbieten: Regelmäßige Trainings (z.B. einmal pro Quartal) für kontinuierliches Learning.
Nach dem Workshop: Kontinuierliche Unterstützung
Nach dem Workshop kann dein Team das Gelernte anwenden – aber das erste Projekt ist oft schwierig. Deshalb können wir auch nachgelagert helfen: Code Reviews, Pairing-Sessions, oder ein Security Champion-Modell, bei dem eine Person im Team dein Security-Lead wird und wir diese Person unterstützen.
Dein nächster Schritt
Du möchtest dein Team trainieren? Lass uns ein Angebot erstellen: [[email protected]](mailto:[email protected]).