CASE Java – Certified Application Security Engineer

Software- en applicatiebeveiliging zijn bij veel organisaties achtergebleven terwijl 75% van alle cyberaanvallen op webapplicaties gericht zijn. Het aantal aanvallen daarop groeit jaarlijks terwijl er in vooropleidingen en requirements in veel gevalleen wenig tot geen aandacht is voor beveiliging. Een lage prijs, vaak bereikd door gedeeltelijke duplicatie vindt men belangrijker en beveiliging komt, als men hier al aan denkt, pas vlak voor oplevering aan bod. Omdat de kosten om zaken aan te passen in deze fase vele malen hoger zijn dan eerder in het proces, worden risico's geaccepteerd of slechts verkleind.

Volgens het 'State of Software Security Report 2017' van CA Veracode bevat bijna 90% van de Java applicaties één of meerdere kwetsbare onderdelen waarmee zij een ideaal ingangspunt vormen binnen te komen voor kwaadwillende hackers. Er is dan ook een grote vraag naar Java developers met security kennis, zowel bij het ontwikkelen van een nieuwe programma als het upgraden van een bestaande applicatie.

Gedurende deze training worden zowel theoretisch als hands-on de diverse security vaardigheden en kennis die nodig zijn in de verschillende fasen van een gebruikelijke software development life cycle (SDLC) behandeld. Omdat een veilige applicatie meer is dan secure coding alleen, gaat CASE verder dan alleen het geven van secure coding richtlijnen. Denk hierbij aan onderwerpen als het opstellen van security requirements (SAMM, BSIMM, OpenSAMM), threat modeling (Stride model), een veilig applicatie ontwerp en het omgaan met security issues in post-ontwikkelfasen. De training bevat een uitgebreid aantal labs die overeenkomen met de actuele realiteit.

CASE is ontwikkeld met behulp van internationale applicatie- en software ontwikkelaars en sluit an op het NICE 2.0 Framework (Securely Provision Category).

Voor .NET ontwikkelaars bieden we ook een .NET variant aan, te weten: CASE .NET – Certified Application Security Engineer