Sicherheit von Web-Anwendungen

Präsenzstudium: ca. 42 Std., Eigenstudium: ca. 108 Std.

Grundlagen zu IT-Sicherheit, z.B. erworben durch Vorlesung IT-Sicherheit, grundlegende Kenntnisse von IT-Systemen (Netzwerk, Betriebssysteme), grundlegende Programmierkenntnisse

Lernziele: Ziel des Moduls ist die Vermittlung von Kenntnissen betreffend die Planung, die Realisierung und das Testen von sicheren Web-Anwendungen.

Fach- und Methoden-Kompetenzen:

• Die Studierenden können selbständig kleine Web-Anwendungen sicher planen und realisieren.
• Die Studierenden können die Sicherheit von bestehenden Anwendungen beurteilen und erhöhen.

Überfachliche Kompetenz

• Die Studierenden können aus gegebenen Quellen relevante Information filtern und anwenden.

• Motivation, Ziele, Grundlagen
• Gefahren, typische Angriffsszenarien, typische Sicherheitslücken
• Prinzipien für sichere Web-Anwendungen
• Sicherheitsprotokolle für Web-Anwendungen
• Frameworks zur Realisierung der Sicherheit von Web-Anwendungen
• Secure Coding für Web-Anwendungen
• Testen der Sicherheit von Web-Anwendungen
• Ausgewählte Handlungsfelder aus der Praxis

Veranstaltungsspezifische Website, Tafel und Folien (Powerpoint), allgemeine Informationen (Hinweise im WWW)

OWASP Webseite

Aktuelle Literatur je nach bearbeiteter Anwendung