Seminar Secure SDLC – Intensiv: Sichere Entwicklung und Verifikation

Seminarbeschreibung

Das Intensivseminar verbindet die anwendungsbezogenen Aufgaben des sicheren Entwicklungslebenszyklus zu einer zusammenhängenden Fallstudie. Anforderungen und Bedrohungen werden in Architekturentscheidungen, Codeänderungen und überprüfbare Tests überführt. Alle Übungen beziehen sich auf dieselbe vorbereitete Webanwendung, sodass die Nachverfolgbarkeit zwischen den Arbeitsschritten im Mittelpunkt bleibt.

Gebündelt werden die Einzelseminare zu Grundlagen, Sicherheitsanforderungen und Threat Modeling, Softwarearchitektur und API-Design, Secure Coding und Code Reviews, Security Testing sowie KI-gestützter Entwicklung. Der Umfang wird durch ausgewählte Fehlerklassen, vorbereitete Werkzeuge und gemeinsame Übungen verdichtet. Die Einzelseminare bieten mehr Übungsvarianten und zusätzliche Vertiefung. Das ergänzende Intensivseminar zu Governance, DevSecOps und Betrieb behandelt die organisatorische und betriebliche Hälfte des Gesamtprogramms.

Die gemeinsame Anwendung verbindet einen mandantenbezogenen Datenzugriff, eine Dateifunktion und eine externe Verarbeitung. Dieselben Sicherheitsregeln werden im Modell, im Entwurf, im Quellcode und in den Tests erneut betrachtet. Dadurch bleiben Widersprüche zwischen einer beschlossenen Gegenmaßnahme und ihrer späteren Umsetzung sichtbar. Vorbereitete Zwischenstände ermöglichen den Vergleich einer unvollständigen Korrektur mit einer tatsächlich geprüften Lösung. Im Freigabegespräch zählen die konkreten Nachweise und verbleibenden Risiken des bearbeiteten Softwarestands; die bloße Anzahl eingesetzter Werkzeuge oder bestandener Tests reicht als Begründung nicht aus.

Inhaltsübersicht

1. Lebenszyklus und Produktanforderungen
2. Bedrohungsmodell und Priorisierung
3. Sicherer Architekturentwurf
4. Sichere Implementierung und manuelles Review
5. KI-gestützte Änderungen kontrollieren
6. Automatisierte Sicherheitsverifikation
7. Korrektur, Nachprüfung und Freigabe

Seminarinhalte

Lebenszyklus und Produktanforderungen

• Sicherheitsaufgaben, Verantwortlichkeiten und Freigabepunkte für das Beispielprodukt bestimmen.
• Schutzbedarf und kritische Geschäftsabläufe in konkrete Sicherheitsanforderungen überführen.
• Akzeptanzkriterien und benötigte Prüfnachweise zu einem gemeinsamen Arbeitsstand verbinden.

Bedrohungsmodell und Priorisierung

• Datenflüsse, Vertrauensgrenzen, Mandanten und externe Anbindungen modellieren.
• Plausible Bedrohungen und Missbrauchsfälle mit STRIDE und fachlicher Analyse identifizieren.
• Wesentliche Gegenmaßnahmen priorisieren und mit Entwicklungsaufgaben verknüpfen.

Sicherer Architekturentwurf

• Identitäten, objektbezogene Berechtigungen und Dienstzugriffe konsistent entwerfen.
• API-Verträge, sensible Daten und Fehlerbehandlung anhand des Bedrohungsmodells prüfen.
• Zentrale Architekturentscheidungen mit Annahmen und prüfbaren Kriterien dokumentieren.

Sichere Implementierung und manuelles Review

• Ausgewählte Eingabe-, Datenzugriffs- und Berechtigungsfehler im Labor nachvollziehen.
• Korrekturen mit sicheren APIs und begrenzten Änderungen umsetzen.
• Änderungen gemeinsam prüfen und geeignete Regressionstests ergänzen.

KI-gestützte Änderungen kontrollieren

• Kontextumfang und Werkzeugrechte für einen begrenzten Entwicklungsauftrag festlegen.
• Vorbereitete KI-Vorschläge einschließlich Paket-, Test- und Konfigurationsänderungen bewerten.
• Geschwächte Tests und unbegründete Annahmen durch unabhängige Prüffälle erkennen.

Automatisierte Sicherheitsverifikation

• Eine vorbereitete statische und dynamische Prüfung ausführen und deren Abdeckung beurteilen.
• Objektbezogene Negativtests und ein begrenztes Fuzzing-Beispiel durchführen.
• Befunde reproduzieren, priorisieren und mit fachlich geeigneten Korrekturen verbinden.

Korrektur, Nachprüfung und Freigabe

• Bedrohung, Anforderung, Änderung und Testbefund für den Release-Kandidaten zusammenführen.
• Korrekturen unabhängig nachprüfen und verbleibende Risiken verständlich dokumentieren.
• Freigabe, begründete Zurückweisung oder befristete Ausnahme anhand konkreter Nachweise entscheiden.

Praxisübungen

1. Das Beispielprodukt und seine Sicherheitsanforderungen gemeinsam eingrenzen.
2. Ein Bedrohungsmodell erstellen und die wichtigsten Gegenmaßnahmen auswählen.
3. Die Architektur an den relevanten Vertrauens- und Berechtigungsgrenzen überarbeiten.
4. Mehrere vorbereitete Implementierungsfehler korrigieren und durch Regressionstests absichern.
5. Einen KI-Codevorschlag mit verändertem Testsatz unabhängig überprüfen.
6. Statische und dynamische Analysen sowie ausgewählte Negativ- und Fuzzing-Tests durchführen.
7. Die Befunde bearbeiten und eine nachvollziehbare Entscheidung zum Release-Kandidaten treffen.