Sicherheitsrisikobewertung der Lieferkette: Von der Abhängigkeit von Open Source bis hin zu Komponenten von Drittanbietern
Verstehen Sie die Kerne der Sicherheit der Lieferkette: Log4j-Ereignisse, Risiken der Abhängigkeit von Open Source (npm/PyPI/maven), SBOM-Softwarematerialienliste und Best Practices.
Top-MeldungenSicherheitsbewusstsein im Unternehmen: Die Menschen sind die Schwächsten
Verstehen Sie die Kernschulungen zum Sicherheitsbewusstsein von Unternehmen: Phishing-E-Mail-Erkennung, Passwortsicherheit, Social Engineering, Datenschutz und Best Practices.
Top-MeldungenSicherheitsprüfungspunkte für mobile Apps: Liste der häufigsten Schwachstellen bei Android/iOS
Verstehen Sie den Kern der Sicherheitsprüfung von mobilen Anwendungen: OWASP Mobile Top 10, häufige Schwachstellen (unsicherer Speicher, Überautorisierung, hardcodete Schlüssel) und Empfehlungen zur Behebung.
Top-MeldungenCloud-Sicherheit: Modell der gemeinsamen Verantwortung und Fehlerschutz bei Cloud-Konfigurationen
Verständnis der Cloud Security Cores: Modelle der gemeinsamen Verantwortung, häufige Cloud-Konfigurationsfehler (offene S3-Barrels, zu große Sicherheitsgruppen) und Best Practices zum Schutz.
Top-MeldungenDatenverletzungen: Die goldene 72-Stunden-Periode von der Entdeckung bis zur Meldung
Verstehen Sie den Kern der Reaktion auf Datenverletzungen: 72-Stunden-Goldphase, Eindämmung/Beseitigung/Wiederherstellung, Meldungsprozesse und gesetzliche Compliance-Anforderungen.
Top-MeldungenLeitfaden für den Einstieg in den Penetrationstest: Unterschied und Prozess des Black Box/White Box/Grey Box Tests
Verstehen Sie den Kern des Penetrationstests: Unterschied zwischen Black Box / White Box / Grey Box-Tests, Testprozess (Aufklärung → Scannen → Zugriff erhalten → Zugriff aufrechterhalten → Berichte) und gängige Werkzeuge.
Top-MeldungenReverse Engineering und Malware-Analyse: Von Proben bis zu Verhaltensberichten
Verstehen Sie den Kern der Reverse Engineering- und Malware-Analyse: Statische Analysen, Dynamische Analysen, Sandboxen, Antivirenmotoren und Verhaltensberichte.
Top-MeldungenZero-Day-Sicherheitslücken und Patch-Management: Was ist 0day und wie reagieren Unternehmen
Verstehen Sie Zero-Day-Schwachstellen, Gefahren, Offenlegungsmechanismen und bewährte Praktiken für das Unternehmensmanagement von Patches.
Top-MeldungenUnterschied und Wahl zwischen VPN und Proxy: Individuelle Anleitung zum Kauf
Verstehen Sie, wie VPN und Proxy funktionieren, Datenschutz, Szenarien und Kaufvorschläge.
Top-MeldungenDatenverschlüsselung: Symmetrische Verschlüsselung vs. Asymmetrische Verschlüsselung vs. Hash
Verstehen Sie die Prinzipien und Anwendungsszenarien der drei Kernverschlüsselungstechnologien: Symmetrische Verschlüsselung (AES), Asymmetrische Verschlüsselung (RSA) und Hash (SHA-256).