Fachschulung – IT-Sicherheit
Web Application Security nach OWASP
In 6 Stunden sicher in Web Application Security nach OWASP: Schwerpunkte OWASP Top Ten, SQL Injection & XSS und Authentifizierung & Session-Management, live mit Trainer:in, online oder vor Ort.
- Dauer
- 6 Stunden, ein Termin
- Niveau
- Fortgeschritten
- Format
- Online oder vor Ort
- Sprache
- Deutsch oder Englisch
- Abschluss
- Teilnahmebescheinigung
Überblick
„Web Application Security nach OWASP“ richtet sich an Rollen wie Informationssicherheitsbeauftragte und Security-Verantwortliche und Administratoren und IT-Betriebsteams. In 6 Stunden arbeiten Sie sich strukturiert durch OWASP Top Ten, SQL Injection & XSS und Authentifizierung & Session-Management – mit vielen Praxisanteilen und Zeit für Ihre Fragen.
IT-Sicherheit ist keine reine Technikfrage: Angriffe treffen Mitarbeitende, Prozesse und Systeme gleichermaßen. Unsere Schulungen vermitteln die organisatorische Seite (Managementsysteme, Normen, Notfallvorsorge) ebenso wie die technische (Angriffsmethoden, Härtung, Erkennung, Reaktion). Sie richten sich an Sicherheitsverantwortliche, Administratoren, Entwickler und Fachabteilungen. Jede Schulung kombiniert kurze fachliche Impulse mit Übungen an realistischen Szenarien, Laborumgebungen und Checklisten, die Sie direkt in Ihrer Organisation einsetzen können. Das Training findet online oder vor Ort statt, zum Festpreis pro Teilnehmer.
Das Training findet live statt – wahlweise online im virtuellen Klassenraum oder vor Ort in unseren Trainingsräumen in München, Salzburg, Berlin, Augsburg, Hannover, Bremen, Stuttgart und Kaiserslautern. Auf Wunsch kommen wir auch exklusiv für Ihr Team zusammen.
Schwerpunkte im Kurs
Für wen ist das Training?
- Informationssicherheitsbeauftragte und Security-Verantwortliche
- Administratoren und IT-Betriebsteams
- Entwickler und Softwarearchitekten
- Führungskräfte und Fachabteilungen mit Sicherheitsverantwortung
Das können Sie nach dem Training
- Sie kennen die Schwerpunkte von Web Application Security nach OWASP – OWASP Top Ten, SQL Injection & XSS, Authentifizierung & Session-Management, Access Control & IDOR, Burp Suite und Security Headers & CSP – und können sie praktisch anwenden.
- Sie verstehen die Kernkonzepte von Web Application Security nach OWASP und können sie fachlich einordnen.
- Sie wenden Methoden und Werkzeuge aus Web Application Security nach OWASP an konkreten Szenarien an.
- Sie bewerten Risiken und wählen passende Schutzmaßnahmen begründet aus.
- Sie erstellen einen realistischen Umsetzungsplan für Ihre Organisation.
Inhalte & Ablauf
Modul 1 Bedrohungslage und Grundlagen zu Web Application Security nach OWASP
- Relevante Angriffsszenarien und Schutzziele einordnen
- Zentrale Begriffe, Normen und Rahmenwerke zu Web Application Security nach OWASP
- Risiken im eigenen Unternehmenskontext bewerten
- Rollen und Verantwortlichkeiten klären
Modul 2 Schwerpunkte: Web Application Security nach OWASP
- OWASP Top Ten
- SQL Injection & XSS
- Authentifizierung & Session-Management
- Access Control & IDOR
- Burp Suite
- Security Headers & CSP
Modul 3 Methoden und Vorgehen bei Web Application Security nach OWASP
- Bewährte Vorgehensmodelle Schritt für Schritt
- Typische Fehler und Schwachstellen erkennen
- Technische und organisatorische Maßnahmen auswählen
- Werkzeuge und Checklisten im Überblick
Modul 4 Praxisübungen und Fallbeispiele
- Realistische Szenarien in Laborumgebung durcharbeiten
- Maßnahmen priorisieren und begründen
- Ergebnisse dokumentieren und berichten
- Erfahrungsaustausch zu Ihren Fragestellungen
Modul 5 Transfer in den Arbeitsalltag
- Umsetzungsplan für Ihre Organisation entwerfen
- Kennzahlen und Nachweise für Audits vorbereiten
- Kommunikation mit Management und Fachbereichen
- Weiterführende Quellen und nächste Schritte
Modul 6 Transfer in den Arbeitsalltag
- Übung an einem realistischen Fallbeispiel
- Typische Fehler und wie Sie sie vermeiden
- Checkliste und Vorlagen zum Mitnehmen
- Offene Fragen, Ausblick und Ressourcen zum Weiterlernen
Voraussetzungen
Grundkenntnisse in IT und Netzwerken sind hilfreich; spezielle Vorkenntnisse zu Web Application Security nach OWASP werden nicht vorausgesetzt, sofern beim Kurs nicht anders angegeben. Grundkenntnisse im Thema sind hilfreich.
Technische Voraussetzungen
Eigener Laptop mit aktuellem Browser; Laborumgebung und Übungsmaterial werden von uns bereitgestellt.
Termine & Standorte
Pro Standort schlagen wir Ihnen einen Termin in rund vier Wochen vor. Ihr Wunschtermin ist jederzeit möglich.
- München Di, 15. Dezember 2026 6 Std. Anfragen
- Salzburg Mo, 14. Dezember 2026 6 Std. Anfragen
- Berlin Mi, 16. Dezember 2026 6 Std. Anfragen
- Augsburg Do, 10. Dezember 2026 6 Std. Anfragen
- Hannover Di, 15. Dezember 2026 6 Std. Anfragen
- Bremen Do, 10. Dezember 2026 6 Std. Anfragen
- Stuttgart Di, 15. Dezember 2026 6 Std. Anfragen
- Kaiserslautern Mo, 14. Dezember 2026 6 Std. Anfragen
- Online Mi, 16. Dezember 2026 6 Std. Anfragen
Häufige Fragen
Für wen eignet sich die Schulung Web Application Security nach OWASP?
Die Schulung richtet sich an Fach- und Führungskräfte, die Informationssicherheit in ihrer Organisation verantworten oder mitgestalten. Wir passen Beispiele und Tiefe an Ihre Branche und Ihr Vorwissen an, sodass sowohl Einsteiger als auch erfahrene Praktiker konkrete Ergebnisse mitnehmen.
Wie praxisnah ist Web Application Security nach OWASP?
Etwa die Hälfte der Zeit entfällt auf Übungen: Sie arbeiten an Fallbeispielen, Checklisten und, wo sinnvoll, in einer bereitgestellten Laborumgebung. Eigene Fragen und anonymisierte Situationen aus Ihrem Alltag besprechen wir gern. Rechtsberatung ist nicht Bestandteil der Schulung.
Was kostet die Schulung „Web Application Security nach OWASP“?
Die Schulung kostet pauschal 949 € zzgl. gesetzl. MwSt. pro Teilnehmer:in – unabhängig davon, ob sie online oder vor Ort stattfindet. Enthalten sind 6 Stunden Live-Training mit Trainer:in, Kursunterlagen, Übungsumgebung und Teilnahmebescheinigung.
Kann ich einen eigenen Wunschtermin angeben?
Ja. Für jeden Standort schlagen wir Ihnen einen Termin in rund vier Wochen vor. Im Anfrageformular können Sie aber jederzeit einen Wunschtermin oder Zeitraum im Freitext angeben – wir prüfen die Verfügbarkeit und melden uns innerhalb eines Werktags.
Findet der Kurs online oder vor Ort statt?
Beides ist möglich: live online im virtuellen Klassenraum oder vor Ort in München, Salzburg, Berlin, Augsburg, Hannover, Bremen, Stuttgart und Kaiserslautern. Auf Wunsch führen wir das Training auch exklusiv für Ihr Team durch.
Kann der Kurs auf unser Team zugeschnitten werden?
Ja. Maßgeschneiderte Kurse kosten ca. 4.500 € mehr, je nach Thema und nach Absprache. Wir stimmen Inhalte, Beispiele und Übungen vorab mit Ihnen ab.