Seminar Janssen Project Open Banking, FAPI und CIBA

Inhaltsübersicht

• Beschreibung
• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen

Beschreibung

Dieses Spezialseminar behandelt Janssen in Szenarien mit erhöhten Sicherheitsanforderungen: Open Banking, Financial-grade API, CIBA, PAR, JARM und starke Client-Authentifizierung.

Die Inhalte sind anspruchsvoll und deshalb auf drei Tage ausgelegt. Es geht nicht nur um Optionen in einer Konfiguration, sondern um saubere Sicherheitsprofile, nachvollziehbare Client-Zulassung und testbare Transaktionsflüsse.

Lernziele

• FAPI-, CIBA-, PAR- und JARM-Konzepte im Janssen-Kontext einordnen
• Sicherheitsanforderungen für regulierte API-Integrationen ableiten
• Client-Modelle, Schlüsselmaterial und Redirect- bzw. Backchannel-Flows planen
• Test- und Abnahmestrategien für hochsichere OAuth/OIDC-Flows erstellen

Zielgruppe

Das Seminar richtet sich an technische Rollen, die hochregulierte API-Sicherheitsprofile, Open-Banking-ähnliche Architekturen oder starke Client- und Transaktionssicherheit umsetzen müssen.

Voraussetzungen

Erforderlich sind gute Kenntnisse in OAuth 2.0, OpenID Connect, API-Security, Token-Verarbeitung, TLS und grundlegenden Sicherheitsanforderungen an regulierte Schnittstellen.

Seminarinhalte

Modul 1: Sicherheitsprofile und Anwendungsfälle

Die besonderen Anforderungen werden fachlich eingeordnet.

1. Open-Banking- und FAPI-nahe Szenarien von Standard-OIDC-Integrationen unterscheiden.
2. Bedrohungen wie Token-Missbrauch, Redirect-Manipulation und schwache Client-Authentifizierung analysieren.
3. Schutzmaßnahmen nach Risiko und Regulierungsnähe priorisieren.

Modul 2: Client- und Schlüsselmodell

Starke Clients benötigen belastbare Identität.

1. Client-Registrierung, Schlüsselmaterial, Zertifikate und Software Statements konzeptionell einordnen.
2. mTLS, private-key-basierte Verfahren und Signaturen auf Integrationsrelevanz prüfen.
3. Lebenszyklus für Client-Zulassung, Änderung und Sperrung definieren.

Modul 3: PAR, JARM und sichere Authorization Requests

Authorization Requests werden gegen Manipulation und Datenverlust abgesichert.

1. Standard-Authorization-Request und pushed Authorization Request vergleichen.
2. Signierte oder geschützte Antwortmodi fachlich einordnen.
3. Testfälle für manipulierte Parameter, falsche Clients und ungültige Signaturen planen.

Modul 4: CIBA und entkoppelte Authentifizierung

Backchannel-Flows werden für moderne Freigabeszenarien betrachtet.

1. Beteiligte Systeme und Benutzerinteraktionen im CIBA-Flow modellieren.
2. Polling, Ping, Push, Zeitlimits und Benutzerfreigabe sicher einordnen.
3. Fehler- und Missbrauchsfälle für entkoppelte Authentifizierung testen.

Modul 5: Abnahme und Auditfähigkeit

Spezialprofile benötigen strenge Nachweise.

1. Technische Testmatrix für Clients, Token, Signaturen und Fehlerfälle erstellen.
2. Protokolle, Nachweise und Konfigurationsstände für Prüfungen sichern.
3. Betriebs- und Änderungsprozesse für regulierte Integrationen festlegen.

Praxisübungen

• Entwurf eines FAPI-nahen Client-Profils
• Modellierung eines CIBA-Freigabeflusses
• Erstellung einer Testmatrix für sichere OAuth-Requests