Web-Security - Modul WEBSEC (Software Architecture Camp) | September 2026 Berlin

"Risiken erkennen. Systeme schützen. Vertrauen schaffen. Genau darum geht es in diesem Camp. Du setzt dich intensiv mit der Sicherheit von Webanwendungen auseinander und lernst, wie du Sicherheit als festen Bestandteil deiner Softwarearchitektur verankerst. Webanwendungen stehen dauerhaft im Fokus potenzieller Angriffe, und schon kleine Schwächen in Architektur oder Umsetzung können schwerwiegende Folgen haben. In WEBSEC erarbeitest du dir ein tiefes Verständnis dafür, wie solche Risiken entstehen und wie du ihnen auf architektonischer Ebene wirksam begegnest.

Im Modul WEBSEC des Software Architecture Camps beschäftigst du dich mit modernen Angriffsvektoren, der Analyse von Schwachstellen und dem Prinzip Security-by-Design. Du lernst, Schutzmechanismen wie Authentifizierung, Sicherheits-Header oder Content Security Policies gezielt und sinnvoll einzusetzen. Der Fokus liegt dabei stets auf realitätsnahen Bedrohungsszenarien und nachhaltigen Verteidigungsstrategien, die nicht kurzfristig flicken, sondern langfristig absichern.

Du erfährst, wie Sicherheitsanalyse, sicheres Design, Kryptographie und web-spezifische Schutzmaßnahmen systematisch zusammenspielen und sich zu einer tragfähigen Sicherheitsarchitektur verbinden lassen. Schritt für Schritt lernst du, gängige Angriffsvektoren zu erkennen, Schutzmaßnahmen wie die OWASP Top 10 kontextabhängig anzuwenden und passende Sicherheitsstrategien für unterschiedliche Anwendungstypen zu entwickeln – von Web- und Informationssystemen bis hin zu Embedded-Plattformen. Im Mittelpunkt steht eine praxisnahe Architektur, die Risiken früh adressiert und systematisch mindert.

Das Camp richtet sich an Softwarearchitekt:innen, Entwickler:innen und Teams, die Webanwendungen sicher planen, umsetzen und betreiben wollen und Sicherheit als essenziellen Qualitätsfaktor verstehen. Grundkenntnisse in Softwareentwicklung und IT-Projekten sind sinnvoll, UML-Kenntnisse können hilfreich sein, sind aber nicht zwingend erforderlich, und technologiespezifisches Wissen wird nicht vorausgesetzt. "