XWare
XWare

Application Security Bootcamp für .NET Entwickler

Lerne in kurzer Zeit, wie du moderne .NET-Anwendungen sicher konzipierst und implementierst – von Awareness über OWASP Top 10 bis zu praxisnahen Secure-Coding-Patterns, die sich direkt in deinen Alltag übertragen lassen. Ideal für Teams, die regulatorische Anforderungen erfüllen und Sicherheitsrisiken nachhaltig senken wollen.

mehr Infos
zur Anmeldung
Profond Logo weiss
EROWA
zeit-ag-logo-weiss
Basel
Ypsomed
UNIA
Swisscom
SOS Ärzte
Schweizer Paraplegiker Zentrum
bertschi bäckerei
Post
Landi
Kantonalbank
Fenaco
WEBSTAR
truvag
sgsw
Röösli
MM Technik
Lahrlogistics
Jura
Curaviva
Bund
Balmer Etienne

Key Learnings

  • Sicherheitsbewusstsein schärfen: typische Angriffswege verstehen (Live-Hacking-Demos) und Risiken priorisieren
  • OWASP Top 10 für Web/API & Cloud im .NET-Kontext sicher anwenden
  • Sicheres Coding in C#/.NET: Input-Validierung, sichere AuthN/Z, sichere Fehlerbehandlung, Secrets-Management, sichere Konfiguration
  • Verteidigung in der Architektur: Defense-in-Depth, Threat Modeling (STRIDE/Attack Trees light) und sichere Patterns
  • Supply-Chain & Build-Security: Abhängigkeiten, SBOM-Grundlagen, Paket-Hygiene, CI/CD-Kontrollen
  • Sicherer Betrieb: Logging ohne Datenlecks, Security-Headers, sichere Defaults, grundlegende Hardening-Massnahmen
  • Praktische Checks & Tools: linters/SAST/DAST/Bom-Scanner – sinnvoll auswählen und in Pipelines integrieren
  • Sofort übertragbare Secure-Coding-Guidelines und Review-Checklisten für dein Team

Inhalte

1.

Kick-off & Mindset Security-Ziele, typische Fehlerbilder, reale Incidents, Haftungs-/Compliance-Kontext (z. B. CRA-Impuls), Einführung Threat Modeling.

2.

OWASP Top 10 kompakt – mit .NET-Bezug Injection & ORM-Sicherheit, AuthN/Z-Fehler, Sensitive Data, SSRF, XSS, Deserialization, Security-Misconfig u. a. – jeweils mit C#-Beispielen, Tests und Fix-Patterns.

3.

Secure Coding in C#/.NET

  • Validierung (FluentValidation / DataAnnotations), Encoding, sichere Fehler- und Ausnahmebehandlung
  • Authentifizierung / Autorisierung mit ASP.NET Core (Identity, Policies, Claims, Role-based)
  • Konfiguration & Secrets (Options, User Secrets, Key Vault)
  • HTTP-Security-Header, CSP, HTTPS-Enforcement, SameSite / Cookie-Sicherheit
4.

Architektur & Defense-in-Depth Schichten, Bounded Contexts, API-Gateways, Rate-Limiting, Input-Sanitization an Grenzen, sichere Integrationen (Webhooks, WebSockets, gRPC).

5.

Supply Chain & CI/CD-Sicherheit Paketquellen, Paket-Governance, SBOM-Basics, Abhängigkeits-Scans, signierte Artefakte, Build-Isolation, geheime Variablen.

6.

Testing & Tooling Auswahlkriterien für SAST/DAST/Secrets/SBOM-Tools, sinnvolle Rulesets, False-Positive-Umgang, Integration in Pull-Requests und Pipelines.

7.

Betrieb & Monitoring Sichere Logs/PII-Schutz, Audit Trails, minimal erforderliche Berechtigungen, grundlegendes Hardening, Incident-Basics.

Zielpublikum

Softwareentwickler:innen, Softwarearchitekt:innen, Tech-Leads und DevOps-Engineers, die mit C#/.NET Web- und API-Services bauen, sowie Product Owner, die Security-Reife im Team erhöhen möchten.

Anforderungen

  • Solide Praxis in C#/.NET (ASP.NET Core)
  • Grundkenntnisse in Web/API (HTTP, JSON, Auth) und CI/CD von Vorteil
  • Entwicklungsumgebung mit aktuellem .NET SDK (für Hands-on)

Bootcamp Lead

Michael Schuler

Software Architect & Security Consultant bei XWare

Michael ist Softwarearchitekt & Security Consultant mit Schwerpunkt .NET, Secure SDLC und GenAI Security. Er berät Mittelstand und Enterprise, hält Live-Hacking-Sessions und unterrichtet nebst AppSec auch Container-technologien und verteilte Systemarchitekturen.

Portrait Michael Schuler formell
Organisatorisches
  • Dauer: 2 Tage
  • vor Ort oder remote
  • Deutsch
  • inkl. Zertifikat
  • Min. 3 Teilnehmende
  • CHF 1'500 exkl. MwSt.
    vor Kursbeginn zu begleichen
Jetzt anmelden

Anmeldeformular

Wir verarbeiten Ihre Angaben gemäss Datenschutz und melden uns nur im Zusammenhang mit dem Kurs.

FAQ

Ein Storno oder eine Umbuchung auf einen anderen Termin ist bis 7 Wochentage vor Kursbeginn kostenfrei möglich.

Softwareentwickler:innen, Softwarearchitekt:innen, Tech-Leads und DevOps-Engineers, die mit C#/.NET Web- und API-Services bauen, sowie Product Owner, die Security-Reife im Team erhöhen möchten.

Der Kurs sowie die Unterlagen sind in Deutsch.

XWare
;