Seminar OutSystems Security

Inhaltsverzeichnis

• Seminarüberblick
• Zielgruppe und Einsatzszenarien
• Voraussetzungen
• Schwerpunkte
• Schritt-für-Schritt-Praxis
• Methodik

Seminarüberblick

Sicherheit in OutSystems beginnt nicht erst beim Go-live. Rollen, Berechtigungen, Datenzugriff, Schnittstellen, Konfiguration und Logging müssen bereits während der Modellierung und Entwicklung berücksichtigt werden.

Zielgruppe und Einsatzszenarien

Geeignet für Teams, die OutSystems-Anwendungen mit kontrolliertem Zugriff, sicheren Integrationen und nachvollziehbaren Entwicklungsrichtlinien erstellen wollen.

• Einführung eines Rollen- und Berechtigungskonzepts
• Absicherung sensibler Daten und fachlicher Aktionen
• Sichere Bereitstellung und Nutzung von APIs
• Security Review vor Produktivsetzung oder Audit

Voraussetzungen

Erforderlich sind Grundkenntnisse in OutSystems. Grundverständnis zu Authentifizierung, Benutzerrollen und webbasierten Anwendungen ist hilfreich.

Schwerpunkte

• Rollenmodell, Screens, Actions und serverseitige Berechtigungsprüfung
• Authentifizierung, Session-Verhalten und technische Benutzer
• Autorisierung für Daten, Funktionen und Schnittstellen
• Sichere Konfiguration, Secrets und umgebungsspezifische Einstellungen
• Schutz sensibler Daten, Datenschutzaspekte und Protokollierung
• Sichere REST-APIs, Eingabevalidierung und Fehlerausgaben
• Security-Review-Checklisten für Entwicklung und Betrieb

Schritt-für-Schritt-Praxis

1. Analyse eines Beispielprozesses mit schutzbedürftigen Daten
2. Definition von Rollen, Zugriffspfaden und Berechtigungsregeln
3. Umsetzung von Screen- und Action-Prüfungen
4. Absicherung eines API-Aufrufs mit kontrollierter Fehlerausgabe
5. Prüfung von Logging, Konfiguration und sensiblen Informationen
6. Durchführung eines Security Reviews anhand einer Checkliste
7. Dokumentation offener Risiken und technischer Gegenmaßnahmen

Methodik

Die Lernform kombiniert fachliche Einordnungen, Demonstrationen in der Entwicklungsumgebung, geführte Übungen, Review-Schleifen und strukturierte Fehleranalysen. Fallbeispiele orientieren sich an typischen Unternehmensprozessen, damit technische Entscheidungen, Datenmodell, Integrationen, Sicherheit und Betrieb nachvollziehbar miteinander verbunden werden.