Modulbeschreibung

• Methoden und Werkzeuge zur Verbesserung der Informationssicherheit
  - Standards, Best Practices
  - Security Guidelines
  - Gesetze (Datenschutz)
  - Open (Web) Application Security Project (OWASP)
  • Client Side Security
  - Sandboxing
  - Security Zones
• Web Application Security
  - Konzepte (Rollen und Rechte, Session Management,…)
  - Web Application Vulnerabilities (XSS, Broken Authentication, Injections, …)
• Mobile Application Security
  - Mobile Application Vulnerabilities
  - Platform Security
  - Code Distribution
• Security Reviews
• Der Inhalt wird nach Bedarf angepasst, um aktuelle Sicherheitsprobleme behandeln zu können. 

Lern- und Unterrichtsmethoden: Vorlesung mit "Chats" und Kurztests, Übungen am Computer (Security Lab)

Unterrichtsunterlagen: Folien mit Zusatztexten (Kommentar); Tutorials/White Papers; Online-Infos