heise-Angebot

Apps richtig absichern: Security-Workshop für iOS-Entwickler

Der zweitägige Online-Workshop zur Bedrohungsmodellierung erläutert, wer die Angreifer sind, welche Angriffsvektoren bestehen und wie sich das verhindern lässt.

In Pocket speichern vorlesen Druckansicht 3 Kommentare lesen
Lesezeit: 2 Min.

iPhones und Apps werden immer populärer und damit auch ein stetig größeres Angriffsziel. Entsprechend sollte das Thema Sicherheit während der App-Entwicklung nicht außen vorbleiben: Ein zweitägiger Online-Workshop von Mac & i führt iOS-Entwicklerinnen und Entwickler in die Bedrohungsmodellierung ein und zeigt anhand konkreter Fallbeispiele, welche Angriffsvektoren von Hackern gewählt werden und wie sich das verhindern lässt.

Die Kenntnis gängiger iOS-Schwachstellen und das Festklammern an Checklisten rund um Sicherheitskriterien reicht inzwischen meist nicht mehr aus, um Apps gut abzusichern. Auf dem Programm des Security-Workshops: Bedrohungsmodellierung für mobile Apps steht deshalb viel Praxiserprobtes. Dazu gehört die strukturierte Herangehensweise an die Erstellung eines Anwendungs-Sicherheitskonzepts ebenso wie der Secure Software Development Lifecycle (SSDL) sowie Agile-Development-Security-Best-Practices.

Der Workshop befasst sich auch mit dem Design- und Feature-Review in Bezug auf Sicherheit sowie den Themen Code-Review mitsamt Möglichkeiten und Grenzen zur Automatisierung und QA-Tests mit Bezug auf Sicherheit.

Den Security-Workshop leitet Sven Faßbender, ein Spezialist für Informationssicherheit, der zahlreiche namhafte iOS-Apps auf Schwachstellen geprüft hat und diverse DAX-30-Unternehmen zum Schutzbedarf ihrer Apps berät. Der Online-Workshop richtet sich an App-Entwickler, aber auch Designer sowie Entscheidungsträger und Entscheidungsträgerinnen, die an Apps und Backend-Diensten arbeiten – oder ihre Teams bei der Entwicklung begleiten wollen. Vorkenntnisse zu Informationssicherheit sind keine Voraussetzungen, können den Einstieg aber erleichtern.

Teilnehmer können bei Bedarf auch Herausforderungen Ihrer eigenen täglichen Praxis mitbringen, die Sie mit dem Referenten durchsprechen. Der Workshop versetzt in die Lage, das Wissen Schritt für Schritt in die agile Praxis zu integrieren. Der Online-Workshop findet am 23. und 24. September 2021 jeweils von 9 bis 17 Uhr statt. Der Preis beträgt 990 Euro, derzeit werden die Tickets noch mit Frühbucherrabatt für 890 Euro angeboten.

(lbe)