Secure Development Training
Hvordan ser det aktuelle cybertrusselsbillede ud, og hvordan kommer det at udvikle sig?
Secure Development Training hjælper udviklere med at forstå, hvor de største sikkerhedstrusler opstår, og hvad man kan gøre for at reducere risici. Zaccos Digital Trust-team tilbyder grundlæggende træning i cybersikkerhed til jeres udviklingsteams. Vi opbygger det høje niveau af sikkerheds- og trusselsbevidsthed, der er afgørende for at udvikle et sikkert produkt, system, applikation eller brugeroplevelse.
Secure Development Training er designet til at give udviklere grundlæggende viden om best practice inden for cybersikkerhed. Jeres udviklere lærer at forstå sikkerhedsanvendelse under udviklingsprocessen, almindelige sikkerhedsrisici, hvordan de udnyttes, og hvordan konsekvenser minimeres.
Kurset kan tilpasses til jeres målgruppe, forventninger og ønskede udbytte, og afdækker følgende områder:
Introduktion til cybersikkerhed
Hvilke konsekvenser er der, hvis ikke vi beskytter vores produkt?
- Forståelse for cybersikkerhed og det aktuelle globale trusselsbillede
- Sikkerhedsbrud hos andre virksomheder – Hvordan skete det, og hvad var konsekvenserne?
Sikring af produkter med OWASP
Hvordan bruger vi cybersikkerheds best practice til at skabe sikre produkter?
- Hvad er OWSAP, og hvorfor er det vigtigt for arkitekter og udviklere
- Gennemgang af OWASP’s 10 vigtigste ”Proactive Controls”
- Diskussion af, hvordan kontroller implementeres i alle projekter
- Live-demonstrationer af udvalgte OWASP Top 10-sårbarheder
Cybersikkerhed – deep dive
Præsentationer af udvalgte interessante og vigtige sikkerhedsemner:
- Forstå risikovurdering og prioritering
- Håndtering af passwords og andre defensive strategier
- Hackerens tankegang – hvor er jeres systemer mest sårbare?
Workshop: Capture the Flag
En konkurrence designet til at udfordre deltagerne ved problemløsning af cybersikkerhedsproblemer. Målet er at kunne identificere og udnytte forskellige sikkerhedsrisici i et kontrolleret miljø.
- Avancerede deltagere konkurrerer om højeste score på et leaderboard
- Deltagere, der er grønne i cybersikkerhed, arbejder sammen i par om simplere udfordringer
- Demonstrationer af sessionens emner i praksis
Sessionerne afsluttes med en opsummering af undervisningen og de vigtigste pointer for deltagerne.
Kontakt os for at høre, hvordan Secure Development Training kan hjælpe jeres teams med at forstå og anvende cybersikkerhed best practice.
