IT Security Camp Dezember 2025

TEIL 1: Security Schwachstellen erkennen und absichern

Lernen Sie anhand praxisnaher Angriffe auf eine Trainingsanwendung, wie typische Web-Security-Schwachstellen entstehen, welche Risiken sie bergen und wie sie effektiv abgesichert werden:

• Injection-Schwachstellen
• Cross-Site Scripting (XSS) & Cross-Site Request Forgery (CSRF)
• Session-Angriffe

TEIL 2: Offensive Techniken & Angriffsszenarien

In diesem Abschnitt geht es darum, tief in Systeme einzudringen und gezielte Angriffe zu simulieren:

• Eskalation zu Remote Code Executions (RCEs)
• Remote- und Reverse-Shells aufbauen & nutzen
• Datenexfiltration & Tunneling-Techniken

TEIL 3: DEVSECOPS – SECURITY IN CI/CD-PIPELINES

Security muss von Anfang an in den Entwicklungsprozess integriert werden. Sie lernen, automatisierte Sicherheitsprüfungen in Ihre Pipelines einzubinden:

• Statische Code-Analyse (SCA & SAST)
• Dynamische Laufzeitanalyse (DAST)
• Open-Source-Security-Tools