Fachschulung – Web-Entwicklung & Frontend

Web-Security nach OWASP

Praxistraining Web-Security nach OWASP: Sie arbeiten an OWASP Top Ten, XSS und Content Security Policy und CSRF & Cookies (SameSite) und nehmen sofort anwendbares Wissen mit.

Dauer
6 Stunden, ein Termin
Niveau
Experte
Format
Online oder vor Ort
Sprache
Deutsch oder Englisch
Abschluss
Teilnahmebescheinigung

Überblick

In „Web-Security nach OWASP“ verbinden wir Grundlagen und Praxis: Sie lernen OWASP Top Ten, XSS und Content Security Policy und CSRF & Cookies (SameSite) kennen, wenden das Gelernte in Übungen an und erhalten Vorlagen und Checklisten für den eigenen Einsatz.

Moderne Webanwendungen verbinden Gestaltung, Interaktivität, Performance und Sicherheit. Frameworks wie React, Angular und Vue, ergänzt durch solides HTML und CSS, durch APIs und Build-Werkzeuge, bilden das Handwerkszeug heutiger Frontend-Teams. Unsere Kurse vermitteln dieses Wissen praxisnah: Sie bauen Oberflächen, binden Schnittstellen an, testen und optimieren für Geschwindigkeit, Barrierefreiheit und Sicherheit. Jeder Kurs dauert einen Tag, findet online oder vor Ort statt und arbeitet mit vorbereiteten Projekten, damit die Zeit für das Wesentliche bleibt: gutes Frontend-Handwerk.

Das Training findet live statt – wahlweise online im virtuellen Klassenraum oder vor Ort in unseren Trainingsräumen in München, Salzburg, Berlin, Augsburg, Hannover, Bremen, Stuttgart und Kaiserslautern. Auf Wunsch kommen wir auch exklusiv für Ihr Team zusammen.

Schwerpunkte im Kurs

OWASP Top TenXSS und Content Security PolicyCSRF & Cookies (SameSite)Injection-AngriffeAuthentifizierung und SessionsSichere HTTP-Header

Für wen ist das Training?

  • Frontend- und Fullstack-Entwickler
  • Webdesigner mit Programmierinteresse
  • Backend-Entwickler, die Oberflächen bauen
  • Teamleiter und UX-Verantwortliche

Das können Sie nach dem Training

  • Sie kennen die Schwerpunkte von Web-Security nach OWASP – OWASP Top Ten, XSS und Content Security Policy, CSRF & Cookies (SameSite), Injection-Angriffe, Authentifizierung und Sessions und Sichere HTTP-Header – und können sie praktisch anwenden.
  • Sie setzen Aufgaben mit Web-Security nach OWASP strukturiert und wartbar um.
  • Sie binden Daten und Schnittstellen sauber an Ihre Oberfläche an.
  • Sie testen und optimieren Ihre Anwendung für Geschwindigkeit und Zugänglichkeit.
  • Sie vermeiden typische Sicherheitslücken beim Einsatz von Web-Security nach OWASP.

Inhalte & Ablauf

Modul 1 Grundlagen und Konzepte von Web-Security nach OWASP
  • Einordnung von Web-Security nach OWASP im Web-Ökosystem
  • Projektstruktur, Werkzeuge und Entwicklungsserver
  • Zentrale Bausteine und Begriffe
  • Erstes lauffähiges Beispiel
Modul 2 Schwerpunkte: Web-Security nach OWASP
  • OWASP Top Ten
  • XSS und Content Security Policy
  • CSRF & Cookies (SameSite)
  • Injection-Angriffe
  • Authentifizierung und Sessions
  • Sichere HTTP-Header
Modul 3 Praxis: Oberflächen und Logik umsetzen
  • Komponenten bzw. Seiten strukturiert aufbauen
  • Daten laden, anzeigen und verarbeiten
  • Formulare, Validierung und Benutzerinteraktion
  • Typische Fehler im Browser analysieren
Modul 4 Qualität: Tests, Performance, Barrierefreiheit
  • Automatisierte Tests für Web-Security nach OWASP
  • Ladezeit und Rendering messen und verbessern
  • Barrierefreiheit nach WCAG berücksichtigen
  • Browserübergreifende Kompatibilität
Modul 5 Sicherheit, Auslieferung und Transfer
  • Häufige Schwachstellen wie XSS und CSRF vermeiden
  • Build, Bundling und Deployment
  • Integration in bestehende Projekte
  • Weiterführende Lernpfade
Modul 6 Transfer in den Arbeitsalltag
  • Übung an einem realistischen Fallbeispiel
  • Typische Fehler und wie Sie sie vermeiden
  • Checkliste und Vorlagen zum Mitnehmen
  • Offene Fragen, Ausblick und Ressourcen zum Weiterlernen

Voraussetzungen

Grundkenntnisse in HTML und CSS sind hilfreich; für Framework-Kurse sollten Sie JavaScript-Grundlagen mitbringen. Einsteigerkurse starten ohne Vorkenntnisse. Solide Praxiserfahrung im Thema wird vorausgesetzt.

Technische Voraussetzungen

Laptop mit aktuellem Browser; Editor, Laufzeitumgebung und Übungsprojekte stellen wir bereit.

Termine & Standorte

Pro Standort schlagen wir Ihnen einen Termin in rund vier Wochen vor. Ihr Wunschtermin ist jederzeit möglich.

  • München Do, 10. Dezember 2026 6 Std. Anfragen
  • Salzburg Fr, 11. Dezember 2026 6 Std. Anfragen
  • Berlin Fr, 11. Dezember 2026 6 Std. Anfragen
  • Augsburg Fr, 11. Dezember 2026 6 Std. Anfragen
  • Hannover Di, 15. Dezember 2026 6 Std. Anfragen
  • Bremen Mi, 16. Dezember 2026 6 Std. Anfragen
  • Stuttgart Mo, 14. Dezember 2026 6 Std. Anfragen
  • Kaiserslautern Mi, 16. Dezember 2026 6 Std. Anfragen
  • Online Mo, 14. Dezember 2026 6 Std. Anfragen

Häufige Fragen

Welche Vorkenntnisse brauche ich für Web-Security nach OWASP?

Das hängt vom Level ab. Einsteigerkurse benötigen keine Programmiererfahrung. Für Framework- und Aufbaukurse sollten Sie HTML, CSS und JavaScript in Grundzügen kennen. Die Fokus-Themen jedes Kurses zeigen, welche Inhalte vorausgesetzt werden und wo wir einsteigen.

Arbeiten wir in Web-Security nach OWASP mit eigenen Projekten?

Wir arbeiten mit vorbereiteten Beispielprojekten, die typische Praxisfälle abbilden. Bei Gruppenbuchungen können wir Aufgaben an Ihren Technologiestack anpassen. Eigenen Quellcode müssen Sie nicht mitbringen; wenn Sie konkrete Fragen haben, besprechen wir sie gern im Kurs.

Was kostet die Schulung „Web-Security nach OWASP“?

Die Schulung kostet pauschal 949 € zzgl. gesetzl. MwSt. pro Teilnehmer:in – unabhängig davon, ob sie online oder vor Ort stattfindet. Enthalten sind 6 Stunden Live-Training mit Trainer:in, Kursunterlagen, Übungsumgebung und Teilnahmebescheinigung.

Kann ich einen eigenen Wunschtermin angeben?

Ja. Für jeden Standort schlagen wir Ihnen einen Termin in rund vier Wochen vor. Im Anfrageformular können Sie aber jederzeit einen Wunschtermin oder Zeitraum im Freitext angeben – wir prüfen die Verfügbarkeit und melden uns innerhalb eines Werktags.

Findet der Kurs online oder vor Ort statt?

Beides ist möglich: live online im virtuellen Klassenraum oder vor Ort in München, Salzburg, Berlin, Augsburg, Hannover, Bremen, Stuttgart und Kaiserslautern. Auf Wunsch führen wir das Training auch exklusiv für Ihr Team durch.

Kann der Kurs auf unser Team zugeschnitten werden?

Ja. Maßgeschneiderte Kurse kosten ca. 4.500 € mehr, je nach Thema und nach Absprache. Wir stimmen Inhalte, Beispiele und Übungen vorab mit Ihnen ab.

Weitere Schulungen im Bereich Web-Entwicklung & Frontend

Alle 28 Kurse im Bereich Web-Entwicklung & Frontend