CASE .NET – Certified Application Security Engineer

Software- en applicatiebeveiliging zijn bij veel organisaties achtergebleven terwijl 75% van alle cyberaanvallen op webapplicaties gericht zijn. Het aantal aanvallen daarop groeit jaarlijks terwijl er in vooropleidingen en requirements in veel gevalleen wenig tot geen aandacht is voor beveiliging. Een lage prijs, vaak bereikd door gedeeltelijke duplicatie vindt men belangrijker en beveiliging komt, als men hier al aan denkt, pas vlak voor oplevering aan bod. Omdat de kosten om zaken aan te passen in deze fase vele malen hoger zijn dan eerder in het proces, worden risico's geaccepteerd of slechts verkleind.

Gedurende deze training worden zowel theoretisch als hands-on de diverse security vaardigheden en kennis die nodig zijn in de verschillende fasen van een gebruikelijke software development life cycle (SDLC) behandeld. Omdat een veilige applicatie meer is dan secure coding alleen, gaat CASE verder dan alleen het geven van secure coding richtlijnen. Denk hierbij aan onderwerpen als het opstellen van security requirements (SAMM, BSIMM, OpenSAMM), threat modeling (Stride model), een veilig applicatie ontwerp en het omgaan met security issues in post-ontwikkelfasen. De training bevat een uitgebreid aantal labs die overeenkomen met de actuele realiteit.

CASE is ontwikkeld met behulp van internationale applicatie- en software ontwikkelaars en sluit an op het NICE 2.0 Framework (Securely Provision Category).

Voor Java ontwikkelaars bieden we ook een Java variant aan, te weten: CASE Java – Certified Application Security Engineer