Finde Schwachstellen per Capture the Flag, reproduziere sie als PHPUnit-Test und schließe sie dauerhaft – Sicherheit als grüner Test statt einmaligem Audit.
Sicherheit wird in vielen Projekten als punktuelles Audit behandelt: Einmal geprüft, einmal behoben, schnell wieder vergessen. Diese Schulung verfolgt eine andere These: Eine Sicherheitslücke ist nichts anderes als ein fehlender Test. Du arbeitest in einer absichtlich verwundbaren PHP-Anwendung und durchläufst pro Schwachstelle einen dreistufigen Zyklus – die Lücke per Capture the Flag manuell finden und exploiten, die Sicherheitsanforderung als automatisierten PHPUnit-Test formulieren und den Code so lange ändern, bis der Test grün ist.
Die Pointe: Die „Flagge“ ist kein Beweis eines Einbruchs, sondern ein grüner Test, der alle künftigen Einbrüche derselben Art verhindert. Als Gerüst dient die Common Weakness Enumeration (CWE): Jede behandelte Schwachstellenklasse wird zu einer Station, die du unabhängig lösen kannst. So verankerst du Sicherheit dort, wo sie dauerhaft wirkt – in deiner Testsuite.
Die Schulung richtet sich an erfahrene PHP-Entwicklerinnen und -Entwickler sowie Teams, die Sicherheit nicht länger als einmaliges Audit, sondern als festen Bestandteil ihrer automatisierten Testsuite verstehen wollen.
Wir empfehlen mehrmonatige Erfahrung mit der Programmierung in PHP oder einer ähnlichen Programmiersprache. Die Teilnehmenden sollten mit den grundlegenden Konzepten objektorientierter Programmierung und mit dem automatisierten Testen mit PHPUnit vertraut sein.
Starte jetzt mit der Anmeldung – oder buche ein kostenloses Beratungsgespräch zur Individualisierung.
Dauer: 4 Tage
10.-13. Nov. 2026, jeweils 10:00-12:00 (MEZ)
Anmeldefrist: 27. Okt. 2026
Dauer: 4 Tage
Voraussichtlich im November 2027. Wir sagen dir gerne Bescheid, wenn wir den Termin festgelegt haben.
online (Zoom)
Sebastian Bergmann
Dauer: ca. 8 Stunden
Dein Wunschtermin, beliebige Teilnehmeranzahl. Entweder über Zoom oder über deine bevorzugte Videokonferenzsoftware.
Dauer: 2-3 Tage
Dein Wunschtermin, beliebige Teilnehmeranzahl. Bei dir im Unternehmen oder an deinem Wunschort.
