Seminar / Training
Beschreibung
Der Themenblock vermittelt praxisnah, wie Curity in modernen Identity-, API- und Zugriffsarchitekturen eingesetzt wird. Schwerpunkt sind Browser-Risiken für Tokens verstehen, Token Handler Pattern einordnen, BFF-nahe Sicherheitsmodelle vergleichen. Die Inhalte sind für reale Projekt- und Betriebsumgebungen formuliert und verbinden Architekturentscheidungen mit konkreten Administrations- und Implementierungsschritten.
Besonderer Wert liegt auf nachvollziehbaren Entscheidungen: Rollen, Protokolle, Clients, Token, Richtlinien und Betriebsprozesse werden nicht isoliert betrachtet, sondern als zusammenhängende Zugriffskette. Dadurch entsteht eine belastbare Grundlage für Einführung, Erweiterung, Betrieb und Fehleranalyse.
Inhaltsübersicht
- Browser-Risiken für Tokens verstehen
- Token Handler Pattern einordnen
- BFF-nahe Sicherheitsmodelle vergleichen
- Cookies, Sessions und CSRF bewerten
- SPA- und Web-App-Flows sicher strukturieren
- API-Zugriff aus Web-Anwendungen kontrollieren
Schrittweise Inhalte
- Bestehende Web- und SPA-Architektur nach Token-Ablage und Browser-Risiken analysieren.
- Token Handler, Backend-for-Frontend und klassische SPA-Modelle vergleichen.
- Cookie-Strategien, SameSite-Verhalten, CSRF-Schutz und Session-Grenzen bewerten.
- OIDC-Login und API-Aufrufe ohne freiliegende Access Tokens modellieren.
- Gateway- oder Handler-Komponenten für Token-Verwaltung und API-Weitergabe einordnen.
- Fehlerfälle wie Token-Leakage, unsichere Storage-Nutzung oder falsche CORS-Annahmen prüfen.
- Ein Zielmuster für sichere Web- und SPA-Zugriffe dokumentieren.
Zielgruppe
Frontend-Architekten, Web-Entwickler, Security Engineers, API-Teams und technische Produktteams.
Voraussetzungen
Grundlagen zu Web-Anwendungen, Browser-Sicherheit, OAuth, OpenID Connect und APIs.
Praxisanteil
Die Übungen zeigen ein sicheres Web-App-Muster, bei dem sensible Tokens nicht unnötig im Browser exponiert werden.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Michael Adler
Telefon: + 41 (800) 225127
E-Mail: michael.adler@seminar-experts.ch -
Stefano Conti
Telefon: + 41 (800) 225127
E-Mail: stefano.conti@seminar-experts.ch
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: CHF 1.198 zzgl. MwSt. Inhaus: CHF 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Frontend-Architekten, Web-Entwickler, Security Engineers, API-Teams und technische Produktteams |
| Voraussetzungen: | Grundlagen zu Web-Anwendungen, Browser-Sicherheit, OAuth, OpenID Connect und APIs |
| Standorte: | Basel, Bern, Luzern, Sankt Gallen, Winterthur, Zürich |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter +41 (800) 225127 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
