heise-Angebot: iX-Workshop: OWASP Top 10 – Schwachstellen in Webanwendungen und Gegenmaßnahmen

Sicherheit in Webanwendungen: Die Bedeutung der OWASP Top 10

Die Sicherheit von Webanwendungen ist für Unternehmen in der heutigen digitalen Landschaft von entscheidender Bedeutung. Angriffe auf IT-Infrastrukturen nehmen stetig zu, und Datendiebstahl stellt ein erhebliches Risiko für die Integrität und den Ruf von Organisationen dar. Eine zentrale Orientierungshilfe in diesem Bereich bietet das Open Web Application Security Project (OWASP) mit seiner regelmäßig aktualisierten Liste der "Top Ten Web Application Security Risks". Diese Zusammenstellung identifiziert die kritischsten Sicherheitslücken, mit denen Entwickler und Sicherheitsverantwortliche konfrontiert sind.

Um IT-Fachkräften das notwendige Wissen zur Abwehr dieser Bedrohungen zu vermitteln, bietet das iX-Magazin einen spezialisierten Workshop an. Unter dem Titel "OWASP Top 10: Kritische Sicherheitsrisiken für Webanwendungen verstehen" erhalten Teilnehmende eine fundierte Einführung in die Thematik.

Praxisnahe Wissensvermittlung durch Experten

Der Workshop wird von Daniil Dombrovskij geleitet, der als Penetrationstester über umfangreiche praktische Erfahrung verfügt. Sein Ansatz geht über die reine Theorie hinaus: Er demonstriert die Schwachstellen aus der OWASP-Rangliste direkt an realen Angriffsszenarien. Dies ermöglicht den Teilnehmenden, die Auswirkungen von Sicherheitslücken besser einzuschätzen und zu verstehen, wie Angreifer bei der Ausnutzung dieser Schwachstellen vorgehen.

Ein wesentlicher Bestandteil des Trainings ist die Übertragung dieser Erkenntnisse auf die eigene IT-Umgebung. Die Teilnehmenden lernen, wie sie Schwachstellen in ihren eigenen Systemen systematisch aufspüren und welche Gegenmaßnahmen effektiv sind, um sich nachhaltig gegen Cyberangriffe zu wappnen.

Zielgruppe und Austauschmöglichkeiten

Das Angebot richtet sich an einen breiten Kreis von IT-Profis, die in die Entwicklung, Wartung oder Absicherung von Webanwendungen involviert sind. Dazu zählen:

* Entwickler und Software-Architekten

* Product Owner und Scrum Master

* IT-Administratoren

* Sicherheitsverantwortliche

Neben der Vermittlung von Fachwissen bietet das Format Raum für den Austausch. Teilnehmende haben die Möglichkeit, eigene Herausforderungen aus ihrem Projektalltag einzubringen und gemeinsam mit dem Trainer sowie anderen Fachleuten zu diskutieren. Dieser Erfahrungsaustausch ist ein zentraler Baustein, um theoretische Sicherheitskonzepte in die tägliche Praxis zu überführen.

Termine und organisatorische Details

Der Workshop findet als Online-Veranstaltung statt, um eine flexible Teilnahme zu ermöglichen. Für das Jahr 2026 sind zwei Termine angesetzt:

* 11. August bis 12. August 2026

* 18. November bis 19. November 2026

Die Einheiten finden jeweils in der Zeit von 09:00 bis 12:30 Uhr statt. Interessierte, die sich frühzeitig für den November-Termin entscheiden, können von einem Frühbucher-Rabatt in Höhe von 10 Prozent profitieren, sofern die Anmeldung bis zum 21. Oktober 2026 erfolgt. Durch die Fokussierung auf konkrete Szenarien und bewährte Gegenmaßnahmen zielt der Workshop darauf ab, die Teilnehmer in die Lage zu versetzen, die Sicherheit ihrer Webanwendungen eigenständig und proaktiv zu stärken.