IT-Sicherheit

Ziel des Moduls ist es, die Teilnehmenden in die Lage zu versetzen, die „Industry Best Practices“ im Bereich der sicheren Software-Entwicklung auf Software anzuwenden. Dies umfasst sowohl analytische („Penetration Testing“) als auch konstruktive („Secure SDL“) Vorgehensweisen.

1. Grundsätze der sicheren Software-Entwicklung, Vorgehensmodelle und Prozesse, einschlägige Normen und Standards
2. Sicherheitsanforderungen und Akzeptanzkriterien, speziell für nicht-funktionale Sicherheitsanforderungen
3. Sicheres Design und Bedrohungsmodellierung, Architekturanalysen, Security Design Patterns
4. Wichtige Security Design Patterns, Architekturgrundlagen und Sicherheitskonzepte, wie etwa:  
5. • Identitäts- und Berechtigungsmanagement
   • Förderationskonzepte
   • Sichere Web-Services
   • Kryptographische Primitive und Protokolle
   • Einsatz von Vertrauensgrenzen und „defense in depth“
6. Grundlagen der sicheren Programmierung, Sicherheitstests, Penetrationstests, Tools zum Testen
7. Sichere Einrichtung und sicherer Betrieb
8. Security Response: Umgang mit Schwachstellen, die durch andere entdeckt werden