automITe Academy · Lernpfad
Websicherheit
Das Fahrzeug endet nicht an der Stoßstange. Rund 21 Stunden Inhalt, zwölf Monate verfügbar.
Für wen
Web- und Backend-Entwicklung sowie Test – etwa für Flottenportale, OTA-Backends, Companion-Apps oder Werkstatt-Tools. Auch außerhalb von Automotive einsetzbar.
Voraussetzungen
Keine speziellen Vorkenntnisse, Erfahrung mit Webanwendungen ist hilfreich.
Für die Übungen brauchen Sie einen Windows-Rechner mit Hyper‑V, auf dem die Übungs-VM lokal läuft. Details
Umfang
Rund 21 Stunden in 4 Themenblöcken, zwölf Monate Zugriff.
Das können Sie danach
- Schwachstellen wie XSS, Command Injection, XXE, SSRF und SQL Injection verstehen und finden
- Webanwendungen strukturiert testen
- Die OWASP-Schwachstellenklassen im eigenen Projekt berücksichtigen
- Die Angriffsfläche von Backends, Portalen und Apps einschätzen
01Inhalte
Die Module dieses Lernpfads.
Die Zeitangaben umfassen Videos und Übungen.
ABasistechnologien IT6 Module · 7 Std. 25 Min.
Betriebssysteme, Softwareentwicklung, Netzwerke, Embedded-Grundlagen, Virtualisierung und Mobilfunk
- Voraussetzungen
- keine
- Für
- Einsteiger, Quereinsteiger, Auffrischung
- A-1Betriebssysteme45 Min.
- A-2Softwareentwicklung50 Min.
- A-3Netzwerktechnologien45 Min.
- A-4Embedded-Grundlagen2 Std. 15 Min.
- A-5Virtualisierung1 Std. 35 Min.
- A-6Mobiltechnologien1 Std. 15 Min.
CGrundbegriffe der Security2 Module · 2 Std. 15 Min.
Schutzziele, Risikobegriffe, Angriffsarten und die Bewertung von Schwachstellen mit CVE, NVD, CVSS, CPE und CWE
- Voraussetzungen
- keine
- Für
- Alle
- C-1Grundbegriffe der Security1 Std. 30 Min.
- C-2Grundbegriffe Schwachstellen45 Min.
HSchwachstellen: Web2 Module · 7 Std. 45 Min.
Webtechnologien und OWASP-Schwachstellenklassen wie Broken Access Control, XSS, Command Injection, XXE, SSRF und SQL Injection
- Voraussetzungen
- Betriebssysteme (A-1)
- Für
- Web- und Backend-Entwicklung, Test
- H-1Einführung Webtechnologien1 Std. 55 Min.
- H-2Webschwachstellen5 Std. 50 Min.
KSecurity Testing2 von 6 Modulen · 4 Std.
Planung, Durchführung und Dokumentation von Security-Tests; Reconnaissance, Enumeration und das Testen auf typische Web-Schwachstellen bis zur Exploitation.
- Voraussetzungen
- Für Code Review und Fuzzing Themenblock F, für Webapplikationen Themenblock H, für Netzwerke A-3
- Für
- Test, Pentest, Security Engineers
- K-1Einführung Security Testing50 Min.
- K-4Testing Webapplikationen3 Std. 10 Min.
02Weitere Lernpfade
Andere Rolle, anderer Schwerpunkt?
Einführung Automotive Cybersecurity
Verstehen, wie Angreifer ein Fahrzeug sehen.
Einsteiger, Quereinsteiger, Projektleitung, Einkauf und Qualität – alle, die mit Security-Teams arbeiten und Risiken einordnen müssen.
Rund 27 Stunden · 12 Monate Zugriff
Softwaresicherheit
Schwachstellen im eigenen Code finden, bevor es andere tun.
C- und Embedded-Entwicklung, Softwarearchitektur und Security Engineers bei OEM, Zulieferern und Engineering-Dienstleistern.
Rund 42 Stunden · 12 Monate Zugriff
Für Entwickler
Sicher entwickeln – vom Binary bis zur Webanwendung.
Entwicklerinnen und Entwickler, die sowohl hardwarenahe Software als auch Web-Komponenten verantworten.
Rund 59 Stunden · 12 Monate Zugriff
Für Security Engineers (nicht-technisch)
Security im Projekt verantworten, ohne selbst Exploits zu schreiben.
Security-Verantwortliche, Projektleitung und Qualität – für die nicht-technische Security-Rolle im Projekt.
Rund 25 Stunden · 12 Monate Zugriff
Für Tester
Die komplette Angreiferperspektive – mit Abschluss-CTF.
Testerinnen und Tester, angehende Pentester und Security-Teams.
Rund 57 Stunden · 12 Monate Zugriff
Gesamtpaket
Die komplette Schulung in einem Zugang – alle Themenblöcke und Module.
Security-Teams, Engineering-Dienstleister, Hochschulen und alle, die das komplette Programm durchlaufen möchten.
Rund 81 Stunden · 12 Monate Zugriff
Kontakt
Lernpfad „Websicherheit“ buchen
Für einzelne Personen oder ganze Teams – wir erstellen Ihnen ein Angebot.
oder direkt: +49 151 42019537
Moritz Krebbel
Geschäftsführer · Produkt-Security
Cyber Resilience Act · Security by Design · Automotive und Medizintechnik
Andreas Fechner
Geschäftsführer · Unternehmens-Security
NIS2 und ISMS · Penetrationstests · Digitale Resilienz