Secure Coding in C: Schwachstellen erkennen und verhindern
Dauer: 2 Tage
Teilnehmende: bis zu 12 Personen
Ort: virtuell oder in Präsenz
Kosten: auf Anfrage
Diese Schulung vermittelt praxisnah, wie sichere Programmierung in C dazu beiträgt, Softwareschwachstellen zu vermeiden und Systeme wirksam gegen Angriffe zu schützen. Anhand konkreter Beispiele lernen Teilnehmende, wie Sicherheitslücken entstehen, wie Angreifer diese ausnutzen und welche Methoden, Richtlinien und Tools dabei helfen, sie zu verhindern. Geleitet wird die Schulung von erfahrenen Senior Cyber Security Expert:innen, die aktiv in Projekten in den Bereichen Medizintechnik, Automotive und Industrie tätig sind.
Nach Abschluss verstehen Teilnehmende die typischen Angriffspfade auf Software und können sicherheitskritische Schwachstellen erkennen. Sie kennen bewährte Secure-Coding-Richtlinien (z.B. CWE), statische und dynamische Analysemethoden sowie zentrale Abwehrtechniken für robusten C-Code.
Schulungsinhalte:
Einführung in sichere Programmierung: Risiken, Bedrohungsmodelle, Angreiferperspektive
Typische Softwareschwachstellen in C und ihre Ausnutzung
Sichere Programmierpraktiken
Sicheres Handling sensibler Daten in Funktionen
Secure-Coding-Richtlinien (z. B. CWE)
Methoden: Statische und dynamische Codeanalyse, Exploit-Mitigation-Techniken
Tools und Best Practices für die sichere Entwicklung in C
Praxisteil: Analyse von Beispielcode, Anwendung von Abwehrtechniken
Die Inhalte dieser Schulung können individuell auf Ihre projektspezifischen Anforderungen und Fragestellungen abgestimmt werden.
Zielgruppe
Diese Schulung richtet sich an Entwickler:innen, die C-Software sicher entwickeln möchten. Die Inhalte eignen sich auch für Programmierer:innen anderer Sprachen wie C++, da viele Prinzipien übertragbar sind.
Voraussetzungen
Fundierte Kenntnisse in der Entwicklung und dem Kompilieren von C-Code sowie Grundkenntnisse in Software-Engineering-Prozessen sind erforderlich.
Weitere Informationen
Diese Schulung bieten wir als kundenspezifisches Training an. Feste Termine für Einzelanmeldungen sind derzeit nicht vorgesehen. Gerne erstellen wir Ihnen ein individuelles Angebot für Ihr Unternehmen.
Teilen
Haben Sie Fragen oder möchten ein idividuelles Angebot? Kontaktieren Sie uns.