2024-10-23 09:59:02 +02:00
|
|
|
# M183 Applikationssicherheit implementieren
|
|
|
|
|
|
|
|
|
|
Inhaltsverzeichnis
|
|
|
|
|
|
|
|
|
|
[TOC]
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
[**Modulidentifikation** ICT CH](https://www.modulbaukasten.ch/module/183/3/de-DE?title=Applikationssicherheit-implementieren)
|
|
|
|
|
|
|
|
|
|
[weitere TBZ Unterlagen -> https://gitlab.com/ch-tbz-it/Stud/m183/m183](https://gitlab.com/ch-tbz-it/Stud/m183/m183)
|
|
|
|
|
|
|
|
|
|
## Themenüberblick
|
|
|
|
|
|
|
|
|
|
[Themen](https://gitlab.com/ch-tbz-it/Stud/m183/m183/-/tree/main/0%20Themen%C3%BCberblick)
|
2024-10-23 14:45:20 +02:00
|
|
|
|
2024-10-24 01:05:32 +02:00
|
|
|
- [Schutzziele "CIA"](https://gitlab.com/ch-tbz-it/Stud/m183/m183/-/blob/main/0%20Themen%C3%BCberblick/Schutzziele.md)
|
|
|
|
|
- [Massnahmen](https://gitlab.com/ch-tbz-it/Stud/m183/m183/-/blob/main/0%20Themen%C3%BCberblick/Massnahmen.md)
|
2024-10-23 09:59:02 +02:00
|
|
|
|
|
|
|
|
|
|
|
|
|
## Leistungsbeurteilungen (Prüfungen)
|
|
|
|
|
|
2024-11-07 00:19:29 +01:00
|
|
|
**Variante A**
|
|
|
|
|
|
2024-10-23 09:59:02 +02:00
|
|
|
- LB1 (33%) Auftrag OWASP & Demo oder Vortrag
|
|
|
|
|
- LB2 (33%) Auftrag Penetrationtesting
|
2024-11-11 22:11:38 +01:00
|
|
|
- LB3 (34%) Prüfung schriftlich oder mündlich anhand der Projektarbeit
|
2024-10-23 09:59:02 +02:00
|
|
|
|
2024-11-11 22:11:38 +01:00
|
|
|
<br> ⤵️
|
2024-11-07 00:19:29 +01:00
|
|
|
**Variante B**
|
|
|
|
|
|
|
|
|
|
- LB1 (40%) Auftrag OWASP und Penetrationstesting
|
2024-11-07 00:29:33 +01:00
|
|
|
- LB2 (60%) Projektarbeit - Sicherheitsumsetzung in [Applikation](https://gitlab.com/ch-tbz-it/Stud/m183/lb2-applikation)
|
2024-11-07 00:19:29 +01:00
|
|
|
|
2024-10-23 09:59:02 +02:00
|
|
|
## Ablaufplan 2024-Q2 (Mi morgens)
|
|
|
|
|
|
2024-11-07 00:19:29 +01:00
|
|
|
|Tag |WUP23 |Thema, Auftrag, Übung |
|
|
|
|
|
|---- |---- |---- |
|
2024-11-11 22:11:38 +01:00
|
|
|
| 1 | Mi 13.11.24 | Themeneinstieg, Schutzziele <br> LB1: OWASP Auftrag |
|
|
|
|
|
| 2 | Mi 20.11.24 | LB1: OWASP Auftrag (Fortsetzung) |
|
|
|
|
|
| 3 | Mi 27.11.24 | LB1: OWASP Auftrag (Abschluss, inkl. Live-Demos) |
|
|
|
|
|
| 4 | Mi 04.12.24 | Theorie Sessionhandling und individuelle Vertiefung <br> Auftrag Penetrationtesting |
|
|
|
|
|
| 5 | Mi 11.12.24 | Theorie Benutzerauthentifizierung und -autorisierung <br> Weiterarbeit Penetrationtesting |
|
|
|
|
|
| 6 | Mi 18.12.24 | Repetition Kryptographie (Symmetrische und asymmetrische Verschlüsselung, Hash-Methoden und digitale Signaturen) <br> Weiterarbeit Penetrationtesting |
|
2024-11-07 00:19:29 +01:00
|
|
|
| - | -- | Weihnachtsferien |
|
2024-11-11 22:11:38 +01:00
|
|
|
| 7 | Mi 08.01.25 | Logging & Monitoring <br> Weiterarbeit Penetrationtesting |
|
|
|
|
|
| 8 | Mi 15.01.25 | Penetrationtesting |
|
2024-11-07 00:19:29 +01:00
|
|
|
| - | -- | WUP-Proj-Woche |
|
|
|
|
|
| - | -- | |
|
2024-10-23 09:59:02 +02:00
|
|
|
|
|
|
|
|
|
