Seminarprofil
Dieses Seminar behandelt die gezielte Härtung von SuperTokens-Implementierungen. Im Mittelpunkt stehen zusätzliche Verifikationsfaktoren, risikobasierte Prüfungen, Claim-Validierung und Schutzmechanismen gegen automatisierte oder auffällige Anmeldeversuche.
Zielgruppe
- Softwareentwickler mit Verantwortung für Login- und Account-Sicherheit
- Security Engineers, die Authentifizierungsflüsse bewerten und absichern
- Architekten, die MFA, Passkeys und risikobasierte Kontrollen in produktive Anwendungen integrieren
Voraussetzungen
Erforderlich sind praktische Erfahrung mit HTTP-APIs, Sessions, Cookies oder Bearer Tokens sowie Grundkenntnisse in OAuth2, WebAuthn oder moderner Websicherheit.
Themenübersicht
- Sicherheitsmodell von SuperTokens in Frontend, Backend SDK und Core Service
- MFA mit TOTP, OTP und Passkeys/WebAuthn als zusätzlicher Faktor
- Step-up-Authentifizierung für besonders schützenswerte Aktionen
- Schutz von Frontend- und Backend-Routen über Session- und Claim-Validierung
- CAPTCHA, Brute-Force-Erkennung, verdächtige IP-Adressen, Gerätewechsel und Bot-Abwehr
- Reaktionsmuster für blockieren, herausfordern, protokollieren und eskalieren
- Testszenarien für Credential Stuffing, Session-Missbrauch und fehlerhafte MFA-Zustände
Praxisanteil
Eine Beispielanwendung wird um zusätzliche Faktoren, rollenbasierte Claim-Prüfungen und risikobasierte Reaktionen erweitert. Dabei entstehen Konfigurationsmuster, Testfälle und Betriebsnotizen für eine produktionsnahe Umsetzung.
Empfohlene Vorbereitung
Empfohlen wird vorher der Besuch eines Grundlagenseminars oder praktische Erfahrung mit einer bestehenden SuperTokens-Integration.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Softwareentwickler, Security Engineers, Fullstack-Entwickler, technische Architekten |
| Voraussetzungen: | Sichere Kenntnisse in Webentwicklung, API-Absicherung und grundlegenden Authentifizierungsverfahren |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
