Zum Hauptinhalt springen
Bildux Logo
EC-Council Certified Application Security Engineer (CASE .Net) logo

EC-Council Zertifizierter Ingenieur für Anwendungssicherheit (CASE .Net)

Erweitert

Der CASE-Kurs hilft Softwareentwicklern und Ingenieuren dabei, Anwendungen sicher zu erstellen. Sie lernen, Sicherheitsprinzipien über den gesamten Software-Entwicklungslebenszyklus (SDLC) anzuwenden - von den Anforderungen und dem Design bis zur Codierung, dem Testen, der Bereitstellung und der Wartung.

Beschreibung

Der CASE-Kurs hilft Softwareentwicklern und Ingenieuren dabei, Anwendungen sicher zu erstellen. Sie lernen, Sicherheitsprinzipien über den gesamten Software-Entwicklungslebenszyklus (SDLC) anzuwenden - von den Anforderungen und dem Design bis zur Codierung, dem Testen, der Bereitstellung und der Wartung. Die Schulung umfasst Praktiken für sichere Codierung, das Bewusstsein für Bedrohungen, Anwendungsdesign, Testmethoden und sichere Bereitstellungsverfahren. Das Ziel ist es, Ihre Anwendungen gegen gängige Sicherheitsbedrohungen und Schwachstellen zu schützen.

Keine Termine verfügbar

Schauen Sie später noch einmal vorbei oder kontaktieren Sie einen Anbieter direkt.

Was Sie lernen werden

Dieses Training vermittelt Ihnen Wissen und Fähigkeiten, um sichere .NET-Anwendungen über deren gesamten Lebenszyklus hinweg zu erstellen, zu testen und zu warten.

Teil 1: Einführung in die Anwendungssicherheit - Prinzipien, Threat Modelling und Integration in den sicheren SDLC

Teil 2: Sicheres Design und Architektur - sichere Design-Muster, Datenverarbeitung, Strategien für Authentifizierung und Autorisierung

Teil 3: Sichere Codierungspraktiken in .NET - Eingabevalidierung, Ausgabekodierung, Fehlerbehandlung, sichere API-Nutzung und Vermeidung häufiger Schwachstellen

Teil 4: Sicheres Datenmanagement - Verschlüsselung, sichere Speicherung, sichere Kommunikation (TLS/HTTPS), Schlüsselverwaltung und Datenschutz

Teil 5: Sicheres Sitzungs- und Identitätsmanagement - sichere Nutzersitzungen, Token-Handhabung, sichere Login- und Logout-Mechanismen

Teil 6: Sicherheitstests und Code-Review - statische Code-Analyse, dynamische Tests, Penetrationstests von Anwendungen, sichere Testabläufe

Teil 7: Sichere Bereitstellung und Konfiguration - sichere Servereinrichtung, sichere Konfiguration der .NET-Laufzeitumgebung und Infrastruktur, sichere Deployment-Umgebungen

Teil 8: Webanwendungssicherheit - Vermeidung häufiger Webangriffe (Injection, XSS, CSRF usw.), sichere Webarchitektur, sichere Nutzung von Drittanbieter-Bibliotheken

Teil 9: API- und Webservice-Sicherheit - Absicherung von REST- und SOAP-Schnittstellen, Authentifizierung/Autorisierung, Bereinigung von Eingabedaten, sicheres API-Design

Teil 10: Wartung, Protokollierung und Überwachung - sichere Protokollierung, Fehlerbehandlung, Audit-Trails, Schwachstellen-Monitoring und Patch-Management

Zertifizierung & Prüfung

Nach Abschluss des CASE-NET-Trainings können Sie sich für die CASE-Zertifizierungsprüfung anmelden. Die Prüfung prüft Ihre Fähigkeit, sichere .NET-Anwendungen in allen Phasen des Software-Lebenszyklus zu entwerfen, zu erstellen, zu testen und zu warten.

Die Prüfung besteht aus 50 Multiple-Choice-Fragen und dauert 2 Stunden. Sie müssen mindestens 70 % erreichen, um zu bestehen. Die Prüfung konzentriert sich auf sichere Codierungspraktiken, Anwendungsarchitektur, die Behebung von Schwachstellen, Sicherheitstests und die sichere Bereitstellung. Es handelt sich um eine wissensbasierte Online-Prüfung, nicht um eine Projekt- oder Laborprüfung.

Wenn Sie die Prüfung bestehen, erhalten Sie das CASE-Zertifikat, das Ihre Kenntnisse in der Entwicklung sicherer .NET-Anwendungen und bewährte Verfahren der Softwaresicherheit bestätigt.

Was Sie erreichen werden

Am Ende des Kurses werden Sie in der Lage sein:

  • sichere .NET-Anwendungen unter Verwendung bewährter Architektur- und Programmierpraktiken zu entwerfen

  • häufige Sicherheitslücken in Anwendungen während der Entwicklung zu identifizieren und zu beheben

  • Techniken für sichere Authentifizierung, Autorisierung, Verschlüsselung und Datenschutz anzuwenden

  • sichere Code-Reviews und Anwendungssicherheitstests im SDLC durchzuführen

  • .NET-Anwendungen sicher bereitzustellen und eine hohe Sicherheit über den gesamten Lebenszyklus hinweg aufrechtzuerhalten

Schulungsanbieter

1 Anbieter

Häufige Fragen

CASE .NET ist eine Zertifizierung mit Fokus auf die Anwendungssicherheit von .NET-Anwendungen. Sie vermittelt, wie Sicherheitsprobleme während des Softwareentwicklungsprozesses gefunden, behoben und verhindert werden.

Inhouse-Schulung

Individuelle Inhouse-Schulung

Einmal anfragen, Angebote von mehreren Anbietern erhalten. Wählen Sie das passende Angebot für Ihr Team.

Auf Ihr Team zugeschnittenWettbewerbsfähige Angebote von mehreren AnbieternFlexible Terminplanung und Standortwahl
Angebote anfragen

Ähnliche Schulungen

EC Council Certified Ethical Hacker Zertifizierung (CEH)

Der Kurs zum Certified Ethical Hacker (CEH) lehrt Teilnehmer, Sicherheitslücken zu erkennen und zu beheben. Durch praktische Übungen und Theorie nutzen Teilnehmer Angreifer-Tools, um die Netzwerksicherheit zu testen und zu verbessern. Das Training umfasst Netzwerke , Webanwendungen , Cloud- , Mobil- und IoT- Systeme. Teilnehmer entwickeln technische Fähigkeiten für Sicherheitsaudits und Schwachstellenbewertungen. Nach Abschluss können Fachleute Penetrationstests durchführen und Sicherheitslücken melden, um Systeme vor Ausnutzung zu schützen.

Details ansehen0 Termine

EC-Council Certified Penetration Testing Professional (CPENT)

Das Programm zum Certified Penetration Testing Professional (CPENT) ist ein umfangreiches Training für Penetration Testing. Es bietet eine praxisorientierte Pentesting-Methodik und KI-Techniken für alle Pentesting-Phasen. Mit CPENT lernen Sie Pentesting in Unternehmensnetzwerken, bewerten Einbruchsrisiken und erstellen strukturierte Berichte mit konkreten Handlungsempfehlungen. Mit dem CPENT erwerben Sie Wissen, das über technische Aspekte hinausgeht, Sie legen den Projektumfang fest, verstehen System-Designs, schätzen den Aufwand ein, präsentieren Ergebnisse und entwickeln so vielseitige Fähigkeiten für die offensive Sicherheit. CPENT kombiniert angeleitetes Lernen mit praktischen Übungen in verschiedenen Live-Szenarien, wie IoT-Systemen, segmentierten Netzwerken und modernen Abwehrmechanismen. Jedes Gebiet enthält praktische Aufgaben. Sie erwerben Kenntnisse, um eigene Werkzeuge zu erstellen, Binary Exploitation durchzuführen, Double Pivoting anzuwenden, Skripte anzupassen und Exploits zu schreiben, um in tief liegende Netzwerkbereiche vorzudringen. Praxisorientierter Kurs mit CTFs, über 110 Labs, Live-Cyber-Ranges und mehr als 50 Werkzeugen. Die praktische Prüfung testet Fähigkeiten in fachübergreifenden Netzwerkumgebungen. Das Programm vermittelt eine vollständige Pentesting-Methodik.

Details ansehen0 Termine

EC-Council Computer Hacking Forensic Investigator (CHFI)

Das CHFI-Programm des EC-Councils vermittelt Cybersecurity-Fachkräften Wissen und Fähigkeiten für effektive digitale forensische Untersuchungen und forensische Bereitschaft. Lernen Sie den methodischen Ansatz des forensischen Prozesses, Verfahren zur Handhabung von Beweismitteln, die Beweismittelkette, Erfassung, Sicherung, Analyse und Berichterstattung digitaler Beweise sowie rechtliche Verfahren zur Sicherstellung der Zulässigkeit vor Gericht kennen. Entwickeln Sie Fähigkeiten über die traditionelle Hardware- und Speicherforensik hinaus in den Bereichen Cloud-Forensik, Mobilgeräte und IoT, Untersuchung von Angriffen auf Webanwendungen sowie Malware-Forensik. CHFI bietet Fähigkeiten zur Validierung von Vorfällen und zur Unterstützung von Incident-Response-Teams. Entwickeln Sie praxisnahe Fähigkeiten in 68 forensischen Laboren Erhalten Sie einen weltweit anerkannten Abschluss, der von Arbeitgebern gefragt ist Flexible Lernoptionen, ohne Ihre aktuelle Arbeit aufzugeben

Details ansehen0 Termine

EC-Council Certified Network Defender (CND) Programm

Der CND-Kurs bietet eine vollständige Einführung in die Netzwerksicherheit aus der Sicht eines Verteidigers. Sie lernen, wie Sie Bedrohungen in modernen Netzwerkumgebungen abwehren, überwachen, erkennen und darauf reagieren. Das Training umfasst Theorie und praktische Übungen . Sie lernen, Netzwerke zu sichern, Firewalls sowie IDS/IPS zu konfigurieren, den Datenverkehr zu überwachen und Verteidigungsstrategien für Geräte, Endpunkte, Cloud und IoT umzusetzen. Das Ziel ist, dass Sie sichere Netzwerke für Organisationen aufbauen und warten können.

Details ansehen0 Termine

EC-Council Certified Cloud Security Engineer (CCSE)

Der CCSE-Kurs vermittelt Ihnen, wie Sie Cloud-Umgebungen sichern, verwalten und verteidigen. Sie lernen sowohl allgemeine Cloud-Security-Prinzipien als auch spezifische Fähigkeiten für große Anbieter wie AWS, Azure und GCP. Die Schulung umfasst praktische Übungen, reale Szenarien sowie Anleitungen zu Cloud-Governance, Compliance, Monitoring und Incident Response. Dieser Kurs bereitet Sie darauf vor, sichere Cloud-Infrastrukturen aufzubauen, Daten und Dienste in Multi-Cloud-Umgebungen zu schützen und professionell auf Cloud-spezifische Bedrohungen zu reagieren.

Details ansehen0 Termine

EC-Council Certified DevSecOps Engineer (ECDE)

Der ECDE-Kurs zeigt Ihnen, wie Sie Entwicklung, Betrieb und Sicherheit in einem modernen Workflow kombinieren. Sie lernen sowohl Cloud-native- als auch On-Premise-Sicherheitspraktiken, sicheres Programmieren, Infrastrukturhärtung, automatisierte Sicherheitstools und Continuous-Deployment-Pipelines. Die Schulung nutzt viele Praxisübungen, um praxisnahe DevSecOps-Kenntnisse aufzubauen.

Details ansehen0 Termine