Kontra Application Security Training. Neu definiert.

Bei der Schulung zur Anwendungssicherheit handelt es sich um ein spezielles Ausbildungsprogramm, das Entwicklern die notwendigen Kenntnisse und Fähigkeiten vermittelt, um Sicherheitsschwachstellen in Softwareanwendungen zu erkennen und zu beseitigen. Es deckt verschiedene Aspekte sicherer Programmierpraktiken ab, z. B. das Verständnis gängiger Bedrohungen, das Schreiben von sicherem Code und die Anwendung von Sicherheitsmaßnahmen zur Verhinderung von Cyberangriffen.

Entwickler benötigen Schulungen zur Anwendungssicherheit, um sicherzustellen, dass die von ihnen erstellte Software gegen potenzielle Sicherheitsbedrohungen gewappnet ist. Da sich Cyber-Bedrohungen ständig weiterentwickeln, ist eine solide Grundlage in sicheren Programmierpraktiken unerlässlich, um Datenschutzverletzungen, Hacking-Versuche und andere Sicherheitsverletzungen zu verhindern. Schulungen zur Anwendungssicherheit versetzen Entwickler in die Lage, Schwachstellen proaktiv zu beheben, sensible Daten zu schützen und zu einem sichereren digitalen Ökosystem beizutragen.

Ja. Die OWASP Top 10 ist nur ein übergeordneter Standard. Wir (bei Kontra) glauben, dass die Sicherheitsschulung von Entwicklern nicht nur auf die OWASP Top 10-Risiken beschränkt ist und dass es andere Sicherheitsthemen gibt, die Entwickler kennen sollten. Daher gehen wir über das hinaus, was die OWASP Top 10 vorschreibt, dass Entwickler geschult werden sollten, und beziehen weitere zusätzliche Inhalte ein.

Kontra bietet Schulungen für die folgenden Bereiche an:

1. Frontend-Entwickler: Dies sind Entwickler, die sich auf die UI/UX-Entwicklung konzentrieren.
2. Backend-Entwickler: Dies sind Entwickler, die sich auf die Entwicklung der Backend-Geschäftslogik
   und -funktionalität der Plattform konzentrieren.
3. Datenbank-Entwickler: Dies sind Entwickler, die sich auf die Entwicklung der Backend-Geschäftslogik
   und -funktionalität der Plattform konzentrieren.

Kontra deckt alle führenden Programmiersprachen und Frameworks ab, wie zum Beispiel:

• Java
• .NET
• Ruby on Rails
• Python(Django)
• Python(Flask)
• Scala
• Kotlin
• Node.js
• GO
• PHP
• Eckig
• Reagieren Sie
• Vue.js

Kontra erfasst die folgenden Statistiken für jeden Lernenden in unserem LMS:

1. Kursstart-Datenbank
2. Gesamte aufgewendete Zeit
3. Gesamt Fortschritt in %
4. Letzte Anmeldezeit
5. Gesamtzeitaufwand für jeden Kurs
6. Gesamtzeit für den Hauptkurs
7. Gesamtzeit für jede Übung
8. Anzahl der Versuche, eine Übung durchzuführen
9. Abschlusszertifikat(PDF)

Ja. Wir bieten die Erstellung von Teams/Gruppen und Rollen an, um die Verwaltung der Benutzer zu erleichtern.

Ja. Im Gegensatz zu Videotrainings, bei denen die Lernenden Teile des Videos überspringen können, sind alle Kontra-Labore praktische interaktive Module, die Schritt für Schritt durchlaufen werden müssen und nicht übersprungen werden können.

Kontra fügt jedes Quartal neue Module und Kurse hinzu. Diese Updates könnten sein:

1. Verbesserungen in der bestehenden Inhaltsbibliothek
2. Neue Kurse zu folgenden Themen
3. Neue Übungen für bestehende Kurse

Im Gegensatz zu unseren Konkurrenten versuchen wir jedoch nicht, unsere Plattform mit sich wiederholenden Inhalten vollzustopfen, eine Praxis, die als "Content Stuffing" bekannt ist - Entwickler können dies sehr schnell erkennen und werden sich nicht auf die Schulung einlassen, wenn die Inhalte nur um ihrer selbst willen aktualisiert werden.

Ja, alle Inhalte werden auf der Grundlage der sich entwickelnden Verbesserungen einer Programmiersprache geprüft und aktualisiert.

Ja. Die LMS-API von Kontra kann von einem Kunden verwendet werden, um alle Lern- und Fortschrittsdaten für jeden Lernenden programmatisch herunterzuladen und diese Informationen in internen Dashboards oder Berichtswerkzeugen zu verwenden.

Jedes Lernmanagementsystem, das den Standard SCORM 1.2 oder SCORM 2004 unterstützt, kann automatisch mit Kontra-Inhalten arbeiten.

Einige führende Lernmanagementsysteme, die Kontra-Kunden heute einsetzen:

• Arbeitstag
• Artikulierter Aufschwung
• Docebo
• Eckpfeiler
• Lektionell
• SkillSoft
• Saba
• SAP SuccessFactors
• Moodle

Diese Kategorisierung von Schwierigkeitsgraden(leicht, mittel und schwer) ist nicht auf die Sicherheitsschulung von Entwicklern anwendbar.

Zum Beispiel kann eine SQL-Injection-Schwachstelle nicht als leicht, mittel oder schwer kategorisiert werden, da die Schwachstelle ein hohes Risiko darstellt und daher unabhängig von der Erfahrung und dem Dienstalter eines Entwicklers jeder Softwareentwickler in einem Unternehmen wissen muss, was dieses Problem bedeutet und wie es sich auf die Sicherheit Ihrer Anwendung auswirkt.

Wir kategorisieren die Kurse jedoch nach Rollen und Aufgabenbereichen. Siehe die nächste Frage.

Ja. Eine große Anzahl von Kontra's Kunden nutzt unser Training, um Qualitätssicherungs-Teams in der Entwicklung von Angriffstestfällen und Sicherheits-/Missbrauchsfällen zu schulen.

Unsere Inhalte werden auch von Systemarchitekten genutzt, um sie über die üblichen Angriffsflächen in der Designphase einer Anwendung zu informieren.

Ja, alle Sprachen enthalten eine ähnliche Anzahl von Übungen und Schwachstellenszenarien.

Ja, Kontra's Cloud LMS (Learning Management System) bietet ein detailliertes Dashboard für die Verwaltung von Lernergebnissen, die Zuweisung von Kursen, die Verfolgung von Nutzern, das Versenden von Erinnerungen, das Herunterladen und Veröffentlichen von Abschlusszertifikaten sowie APIs zum programmgesteuerten Herunterladen von Daten.

Da Kontra keine Videobildungsplattform ist, wird jede Übung als praktisches, interaktives Labor angeboten, bei dem die Entwickler bei jedem Schritt mit dem Labor interagieren müssen.

Ja. Kontra bietet eine Erinnerungsfunktion, die es Administratoren ermöglicht, Erinnerungen zu versenden:

1. Einzelne Benutzer
2. Mehrere Benutzer
3. Senden Sie Erinnerungen basierend auf dem Prozentsatz des Abschlusses, d.h. senden Sie Erinnerungen an alle Nutzer, die nur 20% ihres Hauptkurses abgeschlossen haben usw.

Jährlich werden mindestens zwei Kurse hinzugefügt.

Unsere Kunden nutzen Kontra, um ihre Compliance-Verpflichtungen für eine Reihe von Standards zu erfüllen, darunter:

1. PCI-Anforderungen (Payment Card Industry).
2. HIPAA
3. SOC2
4. ISO27001

Ja. Kontra ist das einzige Unternehmen, das interaktive Bildungsinhalte für Sicherheitsschulungen für Entwickler als SCORM-Pakete anbietet, die das Laden und Ausführen unserer Inhalte in LMS von Drittanbietern ermöglichen.

Ja. Kontra unterstützt SAML 2.0 und ist mit den folgenden SSO-Anbietern kompatibel, einschließlich aber nicht beschränkt auf:

• Okta
• Google Apps
• Ping Indentity
• Azure AD
• Microsoft AD
• SailPoint
• OneLogin
• Auth0