Seminar Symfony Sicherheit, Authentifizierung und Berechtigungen

Inhaltsverzeichnis

• Abstract
• Zielgruppe und Vorkenntnisse
• Lernziele
• Inhalte im Detail
• Ablauf

Abstract

Spezialseminar zu Sicherheitsaspekten in Symfony‑Anwendungen. Behandelt werden Bedrohungsmodelle, Framework‑Schutzmechanismen, Authentifizierung, Rollenmodelle und Berechtigungsprüfung.

Zielgruppe und Vorkenntnisse

• Zielgruppe
  • Symfony‑Entwickelnde, Architekt:innen, Security‑Verantwortliche
• Vorkenntnisse
  • Inhalte aus Seminar Symfony Grundlagen: MVC‑Webanwendungen
  • Grundlegende Web‑Security‑Begriffe hilfreich

Lernziele

Teilnehmende können:

• typische Sicherheitsrisiken in Webanwendungen benennen
• Symfony‑Security‑Mechanismen gezielt einsetzen
• Authentifizierungs‑ und Rollenmodelle konzipieren
• Berechtigungsregeln in Controllern und Templates prüfen

Inhalte im Detail

• Überblick über relevante Angriffsszenarien auf Webanwendungen
• Konfigurationskonzepte der Symfony‑Security
• Login‑Flows und Benutzerkontenverwaltung (konzeptionell und an Beispielen)
• Rollen- und Rechtemodelle
• Berechtigungsprüfung auf Controller‑ und Template‑Ebene
• Sichere Speicherung sensibler Daten
• Security‑Checklisten für Symfony‑Projekte

Ablauf (2 Tage)

• Tag 1
  • Analyse von Schwachstellen in einer unsicheren Beispielanwendung
  • Grundkonfiguration der Security im Projekt
  • Umsetzung eines einfachen Login‑Flows
  • Diskussion sicherer Passwort-, Session- und Konfigurationsstrategien
• Tag 2
  • Entwurf eines Rollen- und Rechtemodells für ein Beispielprojekt
  • Umsetzung von Berechtigungen in Controllern und Templates
  • Durchgang wichtiger sicherheitsrelevanter Konfigurationsoptionen
  • Erstellung einer Security‑Checkliste für Symfony‑Teams