Sicherer Umgang mit Zugangsdaten

Die unsichere Verwaltung von Zugangsdaten ist eine der häufigsten Ursachen für Sicherheitsvorfälle in modernen Anwendungen. Von schwachen Passwörtern über ungeschützte API-Keys bis hin zu hardcodierten Zugangsdaten – die Angriffsfläche ist groß.

Dabei gibt es bewährte Verfahren und moderne Tools, die eine sichere Handhabung von Credentials ermöglichen. Von WebAuthn und Passkeys für Benutzer bis hin zu TLS-basierter Authentifizierung für Services – ohne komplexe OAuth-Flows oder unsichere JWT-Implementierungen.

Diese Schulung vermittelt praxisnahe Ansätze für sicheres Credential-Management über alle Entwicklungsumgebungen hinweg und zeigt, wie man eventuell auftretende Authentifizierungsfehler sicher behandelt und überwacht.

• Anmeldeverfahren: Von Passwörtern, WebAuthn, Passkeys und API-Authentifizierung
• Warum JWTs problematisch sein können und welche Alternativen es gibt
• TLS-basierte Authentifizierung für Standard-Services wie MySQL und Redis
• Credential-Rotation, Revocation und Zertifikats-Management
• Sicherer Einsatz: Environment Variablen, Container-Secrets und Secrets-Manager
• Environment-übergreifende Verwaltung von Dev bis Production
• Fehlerbehandlung und Monitoring, ohne sensible Daten zu loggen
• Least Privilege und andere Berechtigungskonzepte

Diese Schulung richtet sich an Entwickler, DevOps-Engineers und Security-Verantwortliche, die sichere Authentifizierung in ihren Anwendungen implementieren und Zugangsdaten professionell verwalten möchten.

Wir empfehlen grundlegende Kenntnisse in der Webentwicklung und dem Umgang mit APIs.

Erfahrungen mit Authentifizierungsverfahren und Container-Technologien sind hilfreich, aber nicht vorausgesetzt.

• du kennst die verschiedenen Authentifizierungsverfahren und kannst deren Eignung bewerten
• du verstehst die Sicherheitsaspekte verschiedener Anmeldeverfahren
• du kannst Credential-Management-Prozesse in der Organisation etablieren
• du hast erste praktische Erfahrung mit verschiedenen Ansätzen zum Secrets-Management