Inhouse-Training
Nur für Ihr Team – remote oder bei Ihnen vor Ort, an Terminen, die Ihnen passen, wo sinnvoll mit Beispielen aus Ihrer eigenen Code-Basis.
Alle Trainings
Angular Security
XSS, CSP, Trusted Types, OAuth und OIDC – was eine Angular-Anwendung wirklich schützt und wie euer Team es umsetzt.
- 2 Tage
- Fortgeschritten
- Remote oder Inhouse
- Deutsch & Englisch
Passt dieses Training zu eurem Team?
Für wen
- Angular-Entwicklerinnen und -Entwickler
- Teams mit Anwendungen, die Logins, Tokens oder sensible Daten verarbeiten
- Teams, die ein Security-Audit vorbereiten
Danach kann euer Team
- XSS in Angular verhindern und Trusted Types einsetzen
- Eine Content Security Policy für die eigene App aufsetzen
- Tokens im Browser sicher handhaben und OAuth 2.x/OIDC korrekt integrieren
- Die eigene Anwendung auf Schwachstellen prüfen
Voraussetzungen
- Praktische Angular-Erfahrung
- Grundwissen zu HTTP und Browser-Sicherheit hilft, ist aber nicht nötig
- Laptop mit eurer üblichen Entwicklungsumgebung
Dieser Kurs behandelt die Grundlagen der Websicherheit, einschließlich Einführung, Same-Origin-Policy und Cross-Site-Resource-Sharing, Konfiguration von Browsersicherheitsmechanismen, Umgang mit bösartigem JavaScript, Einführung in Cross-Site-Scripting (XSS), XSS-Abwehr in Angular, Verwendung von Trusted Types, Einsatz der Content Security Policy (CSP), sichere Frontend-Architekturen, Sandboxing nicht vertrauenswürdiger Inhalte, architektonische Sicherheitsmuster, Sicherung von Tokens im Browser, erweiterte OAuth 2.0/2.1 Sicherheit, Sicherheitsbegrenzungen von OAuth 2.x in Frontends, Einführung in das Prüfen auf Schwachstellen und Nutzung manueller sowie automatischer Werkzeuge zur Sicherheitsanalyse.
Agenda
Reihenfolge und Tiefe der Blöcke passen wir an euer Team an – was ihr schon beherrscht, lassen wir weg, eure Fragen bekommen die Zeit.
Einführung
- Same Origin Policy und Cross Site Resource Sharing
- Konfigurieren von Browser-Sicherheitsmechanismen
- Umgang mit bösartigem JavaScript
Einführung in Cross-Site Scripting (XSS)
- XSS-Abwehr in Angular / DomSanitizer
- XSS-Fallen in Angular
- Verwendung von Trusted Types mit Angular
Einsatz der Content Security Policy (CSP)
- Einführung in die CSP
- Häufige Sicherheitsfehler in CSP-Richtlinien
- CSP für Angular bereitstellen
- CSP in der Praxis
- Sichere Frontend-Architekturen
Sandboxing nicht vertrauenswürdiger Inhalte
- Architekturelle Sicherheitsmuster
- Sicherung von Tokens im Browser
- Erweiterte OAuth 2.0/2.1 Sicherheit
Häufige OAuth 2.x und OIDC-Bereitstellungsmuster
- Sicherheitsbegrenzungen von OAuth 2.x in Frontends
- Sicherung von Frontends mit einem Backend-For-Frontend (BFF)
- Sicherheitsempfehlungen für die Verwendung von OAuth 2.x in Angular
Einführung in das Prüfen auf Schwachstellen einer Webanwendung
- Manuelle und automatische Werkzeuge
- statische und dynamische Analyse zum Scannen auf Sicherheitslücken
Euer Trainer
Martina Kraus
Google Developer Expert
Application Security Engineer und Google Developer Expert, spricht auf internationalen Konferenzen über Web-Sicherheit und organisiert die NG-DE mit.
Ganzes Profil →
“Die Schulung war hervorragend!”★★★★★
“Fabian verfügt über ein sehr umfangreiches praktisches Wissen.”★★★★★
“Man spürt deutlich, dass Fabian sich aktiv & professionell mit Angular auseinandersetzt, nicht "nur" darüber doziert!”★★★★★
“Diese Schulung war definitiv eine der besten, die ich bislang besuchen durfte.”★★★★★
“Wir [...] konnten direkt im Kurs den aktualisierten Code pullen und selbst ausprobieren.”★★★★★
“Exkurse und detaillierte Erklärung oder Wiederholung, wo notwendig.”★★★★★
“Sehr gut auf unsere Bedürfnisse eingegangen.”★★★★★
“NgRx Konzept sehr gut erläutert.”★★★★★
“Bester Kurs den ich bis jetzt hatte.”★★★★★
“Obwohl es ein Kurs für Fortgeschrittene war, konnten auch Anfänger gut folgen.”★★★★★
Training anfragen
