- Lerne reale Angriffsvektoren wie XSS, CSRF und Injection kennen und abwehren
- Implementiere OAuth 2.x und das Backend-For-Frontend (BFF)-Pattern sicher
- 100 % praxisorientiert: Security-Tests direkt in deinen Entwicklungsprozess integrieren
Fortgeschrittene · 5 Tage · In-House
In diesem praxisorientierten Workshop lernst du, Angular-Anwendungen systematisch gegen reale Angriffsvektoren abzusichern. Du arbeitest mit echten Angriffsszenarien, analysierst verwundbare Code-Beispiele und lernst die Sicherheitsmechanismen, die Angular und moderne Browser dir zur Verfügung stellen, tiefgehend kennen.
Der Fokus liegt auf den Themen, die in der Praxis am häufigsten zu Sicherheitsvorfällen führen: Cross-Site Scripting (XSS), Content Security Policy (CSP), sichere Token-Verwaltung im Browser, OAuth 2.x und OpenID Connect sowie das Backend-For-Frontend (BFF)-Pattern als Architekturantwort auf die Sicherheitsgrenzen von SPAs.
Am Ende des Workshops weißt du nicht nur, was die Schwachstellen sind, sondern wie du sie in deinen eigenen Angular-Projekten zuverlässig erkennst, verhindert und testest.
DomSanitizer korrekt einsetzen: bypassSecurityTrust* sicher verwenden
script-src, style-src, connect-src und mehr
npm audit, Snyk Vorkenntnisse in Websicherheit sind hilfreich, aber nicht erforderlich. Alle Security-Konzepte werden im Workshop eingeführt.
This Hands On: Security in Angular Applications course is aimed at Fortgeschrittene.
guter Workshop, um die Grundlagen zu verstehen und einen Einstieg zu finden.
Attended Angular: Modul 1 - Komponenten, Reaktivität & Schnittstellen Intensiv-Schulung
Sehr gute Schulung vom Super(Web)Dave
Attended Angular: Modul 1 - Komponenten, Reaktivität & Schnittstellen Intensiv-Schulung
Insgesamt war es eine gute Schulung, die einen Mehrwert gebracht hat! Kurzweilig, guter Trainer, spannendes Thema.
Attended Angular: Modul 2 - Architektur, Qualität & Mono-Repositories Intensiv-Schulung
Immer gerne wieder. Im nächsten Jahr dann vielleicht der Advanced-Kurs.
Attended Angular: Modul 1 - Komponenten, Reaktivität & Schnittstellen Intensiv-Schulung
Top Trainer und top Workshop! Fühle mich super motiviert und kann nicht abwarten das Gelernte anzuwenden. Danke!
Attended Angular: Modul 1 - Komponenten, Reaktivität & Schnittstellen Intensiv-Schulung
Nach diesem Workshop kann man schon erste professionelle Apps erstellen.
Attended Angular: Modul 1 - Komponenten, Reaktivität & Schnittstellen Intensiv-Schulung
Our public Hands On: Security in Angular Applications remote courses take place from 9:00 AM to 1:00 PM, on-site Hands On: Security in Angular Applications trainings from 9:00 AM to 4:30 PM.
For in-house seminars, individual adjustments are possible.
Yes. At the end of each of our Hands On: Security in Angular Applications seminars, participants receive a signed certificate of attendance.
The certificate includes a verification URL and can be shared on your LinkedIn profile. Learn more about managing certificates on LinkedIn.
Yes, we offer our Hands On: Security in Angular Applications seminars in German and English.
Public dates are held in German, unless explicitly stated otherwise.
In-house seminars can be conducted in the desired language.
All materials and exercises are fully available in English.
Yes. We offer our Hands On: Security in Angular Applications seminars both remotely and on-site. Thanks to our virtual classroom, you can conveniently participate in our workshops from anywhere. Our online presentations are regularly updated, and you have permanent access after the training. Exercises can be accessed and unlocked through an online interface, and we have added additional tasks to prepare you for remote workshops.
We also offer in-house seminars and public trainings on-site. In our schedule overview, you can see the respective venue of the trainings. For in-house trainings, we are happy to discuss the venue details individually with you.
For public Hands On: Security in Angular Applications seminars, we use the online meeting tool Zoom alongside our classroom.
A test link is also included in the preparation to let you try out the technology. The remote workshop is designed so that everyone works from different locations with their own computer.
For in-house seminars, we can conduct the meeting via Zoom or Microsoft Teams.
Other meeting software may be used by arrangement.
For our in-house seminars, we additionally offer code mentoring.
What is code mentoring?
For participants of public trainings, we recommend joining our community Discord server.
Your benefits on Discord:
Yes. You can enter your routing ID directly in our order form. Our invoices are sent as ZUGFeRD PDFs right after booking.
If you have provided a routing ID, our team will be notified and we will handle the upload to the portal. If we need additional information, we will contact you after booking.
Just send us an email. If you prefer a more personal contact, Britta is also happy to receive a call from you!