iSAQB WEBSECWeb Security Schulung
- 30 Credit Points für CPSA-A
Die Fakten
- Dauer
- 2 Tage
- Format
- Live Online oder Vor Ort
- Sprache
- Deutsch und Englisch
- Credit Points
- 20 Technik und 10 Methodik
Zurzeit keine öffentlichen Termine
Trag dich in die Warteliste ein, dann erfährst du als Erstes, wenn der nächste Termin steht.
Worum es in diesem Training geht.
Du leitest den Schutz deiner Webanwendung aus ihren Bedrohungen ab.
- Aktueller Lehrplan
- 2020.1
- iSAQB · Advanced Level · WEBSEC
Nach dem Training kannst du:
- Kryptographische Verfahren auswählen
- Authentifizierung und Autorisierung planen
- Injection und DoS im Entwurf abwehren
- WAF und TLS um eine Webanwendung legen
Termine für dieses Training.
Zurzeit sind keine öffentlichen WEBSEC-Termine geplant.
Der nächste öffentliche Termin steht noch nicht fest. Trag dich in die Warteliste ein, dann sagen wir dir Bescheid, sobald er steht. Ab vier Personen führen wir das Training auch inhouse an deinem Wunschtermin durch.
Ist dieses Training das richtige für dich?
Zielgruppe
Wenn einer dieser vier Sätze auf dich zutrifft, bist du hier genau richtig.
- Du entwirfst Webanwendungen, die aus dem Internet erreichbar sind.
- Du begründest Sicherheitsentscheidungen in Review und Abnahme.
- Du verantwortest Fremdcode und Abhängigkeiten in deinem System.
- Du wählst Authentifizierung und Autorisierung für deine Dienste.
Voraussetzungen
Empfohlen- Schwerpunkt:
Der Lehrplan macht das Vorwissen vom Schwerpunkt abhängig, und dieses Training legt ihn auf Webanwendungen
- Netzwerke:
Grundkenntnisse in Netzwerkkommunikation
- Web-Technologien:
Grundkenntnisse in Technologien wie HTML, CSS und JavaScript
- Webanwendungen:
Grundkenntnisse in der Erstellung von Webanwendungen
Was das Training behandelt.
Grundlage ist iSAQB WEBSEC-Lehrplan 2020.1. Dein Trainer geht die Themen live mit der Gruppe durch.
- Analyse
- Sicherer Entwurfs- und Entwicklungsprozess
- Kryptographie
- Web: Technische Grundlagen
- Web: Bekannte Angriffe und Angriffsvektoren
- Web: Security und Infrastruktur
Nach dem Training kannst du
- Bedrohungen modellieren und schützenswerte Assets klassifizieren
- Sicherheit gegen Benutzbarkeit und Geschäftszweck abwägen
- Anwendungen so entwerfen, dass Validierung und Escaping leichtfallen
- Einen sicheren Entwicklungsprozess wählen und SAST, DAST und SCA einordnen
- Hash-, Verschlüsselungs- und Vertrauensverfahren fallweise auswählen
- Authentifizierung und Autorisierung mit OAuth, OIDC, SAML oder JWT entwerfen
- Injection-, DoS- und Man-in-the-Middle-Angriffe im Entwurf abwehren
- Firewalls, WAF und TLS um eine Webanwendung herum platzieren
So läuft das Training ab.
- Vor dem Termin
Vor dem Training
Vor dem Albion-Training WEBSEC bekommst du die Unterlagen und die Zugangsdaten oder die Adresse des Veranstaltungsorts.
- Tag 1Tag 2
Die Trainingstage
Die Trainingstage laufen online und vor Ort nach demselben Programm; die Zeiten stehen beim gebuchten Termin.
- Nach dem TrainingCredit Points und Zertifikat
Nach dem Training
Ab 80 % Anwesenheit bekommst du das Albion-Teilnahmezertifikat; die Credit Points zählen für die CPSA-A-Zulassung.
Credit Points, und das Zertifikat, das du mitnimmst.
Teilnahmezertifikat
Albion- Dafür brauchst du
- Mindestens 80 % der Trainingszeit anwesend
Credit Points
iSAQB30 Credit Points für CPSA-A
Dieses Training hat keine Prüfung.
- Technik
- 20 Credit Points
- Methodik
- 10 Credit Points
- Kommunikation
- 0 Credit Points
Was dir bis zum CPSA-A noch fehlt
Dieses Training bringt dir 30 der 70 nötigen Credit Points. Über alle Module zusammen brauchst du mindestens 10 Punkte in jedem Bereich.
Außerdem brauchst du das CPSA-F-Zertifikat (Foundation). Die übrigen Zulassungs- und Prüfungsbedingungen stehen in den offiziellen Regeln.
Warum du bei Albion buchst.
Jedes Versprechen hier lässt sich an den AGB messen, und es gilt für jedes Training.
Prüfbares digitales Zertifikat
Öffentliche PrüfseiteJedes Zertifikat, das Albion ausstellt, hat eine öffentliche Prüfseite, und im Zertifikats-Showroom siehst du zu jedem Zertifikat ein Beispiel.
Zum Zertifikats-ShowroomAkkreditierte Trainer, die als Architekten arbeiten
iSAQB-AkkreditierungDeine Trainer sind akkreditierte iSAQB-Trainer, die als Architekten arbeiten. Die Übungen kommen deshalb aus Systemen, die sie selbst gebaut haben.
Verwandte Module.
Web Security bringt dir 20 technische und 10 methodische Punkte für CPSA-A. Der Bereich Kommunikation ist noch offen.
- Technik
- 20Minimum von 10 erreicht
- Methodik
- 10Minimum von 10 erreicht
- Kommunikation
- 0Offen: Minimum ist 10
Nur dieses Training. Deine bisherigen Module sind nicht mitgezählt. Für CPSA-A brauchst du 70 Punkte, mindestens 10 in jedem Bereich, dazu das Foundation-Zertifikat.
Module mit Punkten in Kommunikation
- SOFTSoft Skills für Architekt:innen0 technische, 0 methodische und 30 kommunikative Punkte24. Nov.2026ab 1.980 €24. Nov. 2026
- AGILAAgile Softwarearchitektur0 technische, 20 methodische und 10 kommunikative Punkte2. März2027ab 1.980 €2. März 2027
- DDDDomain-Driven Design0 technische, 20 methodische und 10 kommunikative Punkte24. Nov.2026ab 1.980 €24. Nov. 2026
- REQ4ARCRequirements für Softwarearchitekt:innen0 technische, 20 methodische und 10 kommunikative Punkte1. Dez.2026ab 1.980 €1. Dez. 2026
Fragen vor der Buchung.
Credit Points und Zertifikat
Das Albion-Training WEBSEC hat keine Prüfung und bringt CPSA-A-Credit-Points. Die Zertifizierung umfasst eine Hausarbeit und eine mündliche Prüfung durch vom iSAQB benannte Fachleute, nach Erfüllung aller Zulassungsvoraussetzungen.
Das Albion-Training WEBSEC bringt 30 Credit Points nach dem iSAQB-Lehrplan WEBSEC 2020.1: 20 in der technischen Kompetenz, 10 in der methodischen und keine in der kommunikativen.
Für das Albion-Training WEBSEC bekommst du ab 80 % Anwesenheit das Albion-Teilnahmezertifikat. Es belegt deine Teilnahme und hängt an keiner Prüfung.
Das Training
Das Albion-Training WEBSEC verlangt keine CPSA-F-Zertifizierung. Der iSAQB-Lehrplan 2020.1 nennt Grundkenntnisse in Netzwerkkommunikation, Web-Technologien und Webanwendungen; CPSA-F brauchst du erst für die CPSA-A-Zulassung.
Das Albion-Training WEBSEC folgt dem Schwerpunkt des iSAQB-Lehrplans auf Webanwendungen. Der Lehrplan lässt an den betreffenden Stellen auch Inhalte zu Informationssystemen oder Embedded Systems zu.
Der iSAQB-Lehrplan WEBSEC spart organisatorische Zugangskontrolle, bauliche Maßnahmen, Hardware-Angriffe und eine detaillierte Diskussion der Rechtsgrundlagen aus. Das Albion-Training WEBSEC arbeitet an Entwurf, Prozess und Infrastruktur.
Das Albion-Training WEBSEC folgt online und vor Ort demselben Programm.
Buchung und Preis
Für mehrere Plätze in einer Buchung des Albion-Trainings WEBSEC gibt es einen Gruppenrabatt. Ob er für einen Termin gilt und ab wie vielen Plätzen, zeigen die Terminzeile und der Checkout.
Deine Frage ist nicht dabei? Frag uns
Nächster Schritt
Noch kein Termin, der dir passt?
Sag uns, wann es passt, und wir planen den nächsten öffentlichen Termin darum herum. Oder du buchst das Training inhouse.