SECURE-DEVELOPMENT-TRAINING · 2 TAGE · MAXIMAL 25 TEILNEHMENDE
Zwei Tage angeleitetes Training für Entwicklerinnen und Entwickler, Reviewer und technische Teamleitungen. Safematix verbindet Threat Modeling, sichere Implementierung und Überprüfung anhand passender Beispiele – statt Sicherheitsregeln nur zu präsentieren. Maximal 25 Teilnehmende pro Gruppe; Agenda und Preis auf Anfrage.
AUF EINEN BLICK
01 / PASSENDE SITUATIONEN
Ausgangspunkt sind die Entwicklungssituationen Ihres Teams. Das Training verbindet Erklärungen mit angeleiteter Praxis; die Teilnahme an einer Präsentation allein wird nicht als Kompetenznachweis dargestellt.
01
Verschiedene Entwickler stellen unterschiedliche Sicherheitsfragen oder bewerten denselben Befund anders. Angeleitete Review-Übungen unterstützen gemeinsame Fragen, Beispiele und Prüfschritte. Diese kann Ihr Team anschliessend in den eigenen Review-Prozess übernehmen und dort an die konkreten Anforderungen anpassen.
02
Authentisierung, Zugriffsprüfungen, Eingabeverarbeitung oder der Umgang mit Geheimnissen können wiederkehrende Themen sein. Safematix untersucht anhand vereinbarter Beispiele die Ursache, vergleicht mögliche Korrekturen und lässt nachvollziehbar prüfen, ob eine Änderung das zugrunde liegende Problem adressiert.
03
Neue APIs, Dienste und externe Integrationen schaffen ungewohnte Datenflüsse und Vertrauensgrenzen. Das Training kann darauf ausgerichtet werden, diese Beziehungen gemeinsam zu modellieren, Missbrauchsszenarien zu erkennen und daraus konkrete Fragen für Design und Code Review abzuleiten.
04
Ein internes Programm oder Zertifizierungsverfahren kann dokumentierte Lernaktivitäten verlangen. Safematix kann Agenda und Unterlagen an Ihren benannten Anforderungen ausrichten. Teilnahme, Übungsnachweise und eine extern anerkannte Zertifizierung bleiben dabei klar getrennt; eine Anerkennung wird nicht zugesichert.
02 / LEISTUNGEN
Die endgültige Agenda priorisiert die Themen für Ihr Team. Zwei Tage ermöglichen strukturierte Praxis anhand vereinbarter Beispiele, aber keine vollständige Ausbildung für jede Sprache, jedes Framework oder jede Sicherheitsrolle.
01
Safematix führt das Team anhand eines geeigneten Beispiels durch Datenflüsse, Vertrauensgrenzen und Missbrauchsszenarien. Die Teilnehmenden verbinden mögliche Angriffspfade mit Designentscheidungen und halten fest, welche Annahmen und Sicherheitsfragen den geplanten Aufbau begleiten müssen.
02
Wir betrachten unter anderem Eingabevalidierung, Ausgabekodierung, Authentisierung, Autorisierung, Geheimnisverwaltung und Abhängigkeiten. Beispiele erläutern, warum eine Kontrolle an eine bestimmte Stelle gehört und weshalb eine zunächst plausibel wirkende Implementierung trotzdem eine Schwachstelle enthalten kann.
03
Angeleitete Reviews verbinden Beobachtungen im Code mit Sicherheitsauswirkungen und praktischen Prüfungen. Soweit für die Agenda relevant, besprechen wir Befunde statischer oder dynamischer Analysewerkzeuge. Eine Werkzeugmeldung, eine bestätigte Schwachstelle und ein nachweislich wirksamer Fix werden dabei unterschieden.
04
Safematix unterstützt die Teilnehmenden dabei, Prüfgegenstand, Änderungsgrund und Überprüfung nachvollziehbar festzuhalten. Checklisten und Übungsnotizen dienen der internen Weiterarbeit und Zertifizierungsvorbereitung. Eine abgeschlossene Übung wird dabei nicht als unabhängiger Nachweis einer beruflichen Qualifikation ausgegeben.
03 / ERGEBNISSE
Das Angebot bestätigt die ausgewählten Beispiele und Materialien. Übungsergebnisse beziehen sich auf die Trainingsumgebung; sie sind kein Penetrationstestbericht über Ihre Produktion und keine Zertifizierung Ihrer Anwendungen.
01
Die dokumentierte Agenda verbindet Rollen, Technologie und Lernziele mit den ausgewählten Modulen und Übungen. Sie macht die Prioritäten vor der Durchführung sichtbar und zeigt, welche Themen innerhalb der zwei Trainingstage nicht behandelt werden.
02
Vereinbarte Design- oder Codebeispiele veranschaulichen Schwachstellen, passende Kontrollen und mögliche Korrekturen. Erläuternde Unterlagen ermöglichen eine spätere Wiederholung, ohne dass Sie dafür bereits mit der ersten Anfrage sensiblen Produktivcode oder vertrauliche Entwicklungsunterlagen übermitteln müssen.
03
Praktische Fragen zu den behandelten Themen verbinden Designannahmen, Implementierungsprüfungen und Verifikation. Ihr Team kann sie an den eigenen Entwicklungsprozess anpassen. Die Checkliste wird nicht als allgemeingültiger Nachweis dargestellt, dass eine Anwendung sicher ist.
04
Notizen aus den vereinbarten Übungen halten Beobachtungen, vorgeschlagene Änderungen und durchgeführte Prüfungen fest. Sie helfen den Teilnehmenden, ihre Überlegungen zu erklären und abgeschlossene Aufgaben von offenen Fragen zu unterscheiden. Eine vollständige Bewertung der Produktionsumgebung wird damit nicht behauptet.
05
Eine Teilnahmebestätigung kann zusammen mit vereinbarten Schritten für weitere Praxis und interne Zuständigkeiten bereitgestellt werden. Sie bestätigt die Teilnahme, keine akkreditierte Qualifikation. Der Aktionsplan zeigt, welche Themen das Team nach dem Training weiter anwenden und überprüfen sollte.
04 / ERFAHRUNG
Das Angebot baut auf Robert Ressls technischem Hintergrund auf. Die Beispiele betreffen Engineering, Offensive Security und öffentliche Arbeiten – sie behaupten weder dokumentierte Lehrmandate noch eine Akkreditierung des Kurses.
Zu Roberts öffentlichen Arbeiten gehört die Offenlegung einer kritischen Schwachstelle in WordPress Core. Seine öffentlichen Credentials umfassen OSWE, OSEP und OSCP. Das bietet konkrete technische Grundlagen für die Auseinandersetzung mit Angriffspfaden, Implementierungsfehlern und den Grenzen vorgeschlagener Korrekturen.
Sein öffentlicher CV umfasst über 20 Jahre Systemerfahrung, darunter Linux, DevOps, Cloud-Architektur und Security Consulting. Dieser Hintergrund verbindet Entscheidungen auf Anwendungsebene mit Deployment, Identitäten, Netzwerken und Betriebsverantwortung, statt sichere Implementierung als isolierte Tätigkeit zu behandeln.
Roberts veröffentlichte Arbeiten umfassen MCP-Security-Werkzeuge, Modellartefakte und Inferenzplattform-Engineering. Sie liefern einsehbare Beispiele zu Vertrauensgrenzen, Kontrollmechanismen und Bewertungsgrenzen. Das sind technische Nachweise, aber keine Aussage darüber, dass ein Trainingskurs von einer externen Stelle genehmigt wurde.
05 / Vorgehen
Die Auftragsklärung erfolgt vor der Durchführung. Lernen, praktische Reviews und Abschluss finden innerhalb der zwei Trainingstage statt; die vier Schritte bedeuten nicht vier Trainingstage.
Safematix klärt Rollen, Technologie und die Situationen, die das Training behandeln soll. Wir wählen Beispiele und Lernziele aus, prüfen bereitgestellte Zertifizierungsanforderungen und bestätigen die Zweitagesagenda sowie praktische Voraussetzungen schriftlich.
Ihr Beitrag Nennen Sie Rollen, gewünschte Ergebnisse und externe Anforderungen und bestätigen Sie eine Gruppe mit höchstens 25 Personen.
Angeleitete Erklärungen werden mit Design- und Threat-Modeling-Übungen verbunden. Safematix unterstützt die Teilnehmenden dabei, Datenwege nachzuvollziehen, Vertrauensgrenzen zu erkennen und Missbrauch zu diskutieren. Sicherheitsanforderungen erhalten so eine nachvollziehbare Grundlage vor der Implementierungsentscheidung.
Ihr Beitrag Arbeiten Sie aktiv mit und erläutern Sie relevante Rahmenbedingungen anhand nicht sensibler Beispiele.
Die Teilnehmenden bearbeiten die vereinbarten Coding-, Review- oder Testaufgaben mit Anleitung. Aus Befunden entstehen mögliche Korrekturen, die anhand der Sicherheitsanforderungen des Beispiels überprüft werden. Eine geänderte Implementierung gilt damit nicht automatisch als verifiziertes Ergebnis.
Ihr Beitrag Bearbeiten Sie die vereinbarten Übungen, stellen Sie Fragen und dokumentieren Sie die Überlegungen hinter Ihren Änderungen.
Safematix schliesst mit einem praktischen Review der Arbeiten und offenen Fragen ab. Wir halten weitere Übungsmöglichkeiten, Zuständigkeiten und Unterlagen für interne Reviews oder Zertifizierungsvorbereitung fest, ohne ein externes Prüfungsergebnis zu behaupten.
Ihr Beitrag Bewahren Sie die Unterlagen auf, benennen Sie Verantwortliche für die Weiterarbeit und bestimmen Sie die interne Bewertung von Kompetenz und Nachweisen.
06 / KONDITIONEN
Der Preis wird auf Anfrage pro Gruppe vereinbart. Das Format umfasst zwei Tage für maximal 25 Teilnehmende, remote oder vor Ort nach Vereinbarung. Safematix bestätigt Agenda, Verantwortlichkeiten und Preis schriftlich. Das Training ist keine akkreditierte Zertifizierung und garantiert weder eine Zertifizierung noch die Anerkennung durch eine Zertifizierungsstelle.
Alle Paketpreise und Tagessätze verstehen sich exkl. allfälliger MwSt. sowie vorab genehmigter Reise- und Drittkosten, sofern nicht ausdrücklich im Auftragsformular enthalten. Fixpreispakete gelten im genannten Umfang. Scope, Autorisierung und Starttermin werden vor Arbeitsbeginn schriftlich vereinbart. Technische Regulierungszuordnung, keine Rechtsberatung. Keine Zusage von Einsparungen oder Compliance.
Training für Ihr Team besprechen07 / FAQ
Nein. Das Training ist keine akkreditierte Zertifizierung und garantiert weder ein Prüfungsergebnis noch die Anerkennung durch eine Zertifizierungsstelle. Wir können die Agenda an Ihren benannten Anforderungen ausrichten und eine Teilnahmebestätigung bereitstellen. Ob die Unterlagen für Ihr Verfahren genügen, entscheidet die zuständige Stelle; Teilnahme belegt nicht automatisch Kompetenz.
Die Durchführung dauert zwei Tage; eine Gruppe umfasst maximal 25 Teilnehmende. Wenn Sie mehr Personen einplanen, muss die Aufteilung in weitere Gruppen separat vereinbart werden. Das Angebot bestätigt Gruppengrösse, Agenda und organisatorische Voraussetzungen vor der Buchung. Die Grenze gilt auch für eine Remote-Durchführung.
Es richtet sich an Entwicklerinnen und Entwickler, Reviewer und technische Teamleitungen, die Sicherheitsfragen auf ihre Arbeit anwenden müssen. Safematix klärt Vorwissen und Beispiele während der Auftragsklärung. Zwei Tage können nicht alle Rollen und Technologien gleichermassen abdecken; die Agenda priorisiert deshalb die für Ihre Gruppe relevanten Situationen.
Beispiele und Schwerpunkte können an den vereinbarten Stack angepasst werden. Für die erste Abstimmung genügt eine nicht sensible Übersicht; senden Sie keinen Produktivcode und keine Geheimnisse über die Erstanfrage. Eine geschützte Übung mit Kundencode benötigt eine separate Vereinbarung zum Umgang damit. Sie ist nicht automatisch ein produktives Security Assessment.
Zu den vereinbarten Unterlagen können Agenda, Beispiele, Review-Fragen, Übungsnotizen und ein Aktionsplan für weitere Praxis gehören. Eine Teilnahmebestätigung kann bereitgestellt werden. Diese Ergebnisse helfen, Überlegungen und Prüfschritte erneut aufzugreifen. Sie garantieren keinen künftig schwachstellenfreien Code und ersetzen weder laufende Reviews noch die Verantwortung des Teams.
Der Preis wird auf Anfrage pro Gruppe festgelegt; Leistungsumfang und Agenda werden vor dem Start schriftlich bestätigt. Die Durchführung ist remote oder vor Ort nach Vereinbarung möglich. Das Angebot benennt die vereinbarte Vorbereitung und praktische Voraussetzungen. So beurteilen Sie Format und Preis gemeinsam, statt aus Beratungs-Tagessätzen einen Trainingspreis abzuleiten.
08 / Kontakt
Nennen Sie Safematix die vorgesehenen Teilnehmenden, Ihren Stack und die Entwicklungsfragen oder Nachweisanforderungen, die Sie bearbeiten möchten. Wir definieren eine Zweitagesagenda für höchstens 25 Personen und bestätigen das Angebot schriftlich. Bitte senden Sie keinen sensiblen Code und keine Zugangsdaten.
Trainingsvorschlag anfragen