Wintersemester 2026/2027

3.0 ECTS

Webanwendungen sind aus dem beruflichen und privaten Alltag nicht mehr wegzudenken. Kundenportale, Onlineshops, Verwaltungsanwendungen, mobile Dienste und interne Unternehmenssysteme verarbeiten täglich sensible Daten und bilden wichtige Geschäftsprozesse ab. Gleichzeitig gehören Schwachstellen in Webanwendungen zu den häufigsten Ursachen erfolgreicher Cyberangriffe.

Der Kurs vermittelt Ihnen ein fundiertes und praxisnahes Verständnis dafür, wie Sicherheitslücken in modernen Webanwendungen entstehen, wie sie systematisch erkannt und fachlich bewertet werden und mit welchen Maßnahmen sie sich vermeiden oder schließen lassen.

Als zentraler Referenzrahmen dienen die OWASP Top 10. Sie fassen besonders relevante Risikokategorien moderner Webanwendungen zusammen und schaffen eine gemeinsame Sprache für Entwicklung, Administration, IT-Sicherheit und Management. Der Kurs betrachtet Sicherheitsprobleme dabei nicht als isolierte Einzelangriffe, sondern stellt ihre technischen Ursachen, mögliche Angriffswege, Auswirkungen und geeignete Schutzmaßnahmen in einen nachvollziehbaren Zusammenhang.

Zu Beginn lernen Sie die grundlegende Architektur von Webanwendungen kennen. Sie beschäftigen sich mit dem Client-Server-Modell, Frontend und Backend, Datenbanken sowie typischen Schnittstellen wie REST und GraphQL. Darauf aufbauend untersuchen Sie ausgewählte Schwachstellen, darunter SQL Injection, Cross-Site Scripting (XSS) und Broken Access Control.

Anschließend lernen Sie, wie eine strukturierte Schwachstellensuche durchgeführt wird: von der Informationsbeschaffung über passive und aktive Analysen bis hin zu manuellen und automatisierten Tests. Auch die Dokumentation, Risikobewertung, Priorisierung und verständliche Kommunikation der Ergebnisse sind Bestandteil des Kurses.

Mit Werkzeugen wie den Browser Developer Tools, der Burp Suite Community Edition und dem OWASP Juice Shop wenden Sie das erworbene Wissen in kontrollierten Lern- und Testszenarien praktisch an. Abschließend erfahren Sie, wie sich Webanwendungen durch sichere Eingabevalidierung, Prepared Statements, konsequente Zugriffskontrollen, Logging, Monitoring, Secure Coding Guidelines und organisatorische Maßnahmen wirksam schützen.

Zielgruppe der Weiterbildung

• IT- und Informationssicherheitsverantwortliche,
• System- und Netzwerkadministrierende,
• technische Koordinatorinnen und Koordinatoren,
• Mitarbeitende aus IT-Management und IT-Projektmanagement,
• Datenschutzverantwortliche,
• entwicklungsnahe Berufsgruppen,
• Quereinsteigende mit technischer Affinität und einschlägiger Berufserfahrung.

Mehr zum Kursinhalt

• Kapitel 1: Einführung
  Sie lernen die Ziele, den Aufbau und die Einsatzmöglichkeiten des Kurses kennen. Zudem erfahren Sie, für welche beruflichen Rollen die Inhalte besonders relevant sind und welche Grundlagen für eine erfolgreiche Bearbeitung hilfreich sind. Die OWASP Top 10 werden als gemeinsamer Referenzrahmen für typische Risiken in Webanwendungen eingeführt.
• Kapitel 2: Grundlagen von Webanwendungen
  Sie beschäftigen sich mit den Architekturprinzipien moderner Webanwendungen und lernen das Zusammenspiel von Client, Server, Frontend, Backend und Datenhaltung kennen. Weitere Themen sind HTML, DOM-Strukturen, JavaScript, serverseitige Logik, relationale und nicht relationale Datenbanken sowie Schnittstellen auf Basis von REST und GraphQL.
• Kapitel 3: OWASP Top 10
  Sie erhalten einen Überblick über die wichtigsten Risikokategorien für Webanwendungen. Ausgewählte Schwachstellen werden ausführlich behandelt:
  • SQL Injection,
  • Cross-Site Scripting,
  • Broken Access Control.
  Sie erfahren, wie diese Schwachstellen entstehen, über welche Angriffsvektoren sie ausgenutzt werden können und welche Folgen sie für Daten, Systeme und Geschäftsprozesse haben.
• Kapitel 4: Methodik der Schwachstellensuche
  Sie lernen ein strukturiertes Vorgehen zur Identifikation von Sicherheitslücken kennen. Dazu gehören:
  • Reconnaissance und Informationsbeschaffung,
  • passive und aktive Analysen,
  • das Testen von Eingaben und Sessions,
  • manuelle und automatisierte Testverfahren,
  • Reporting und Dokumentation,
  • Risikobewertung und Priorisierung.
• Kapitel 5: Werkzeuge
  Sie arbeiten mit grundlegenden Werkzeugen für die Analyse von Webanwendungen. Dazu gehören die Browser Developer Tools, die Burp Suite Community Edition und der OWASP Juice Shop als bewusst verwundbare Trainingsanwendung. Optional kann eine eigene kontrollierte Testumgebung eingerichtet werden.
• Kapitel 6: Praktische Ausnutzung
  Anhand ausgewählter Beispiele untersuchen Sie, wie Schwachstellen praktisch ausgenutzt werden und welche Auswirkungen daraus entstehen können. Im Mittelpunkt stehen unter anderem SQL Injection und Cross-Site Scripting. Die Demonstrationen dienen dazu, Risiken nachvollziehbar zu machen und die Notwendigkeit geeigneter Schutzmaßnahmen zu verdeutlichen.
• Kapitel 7: Schutzmaßnahmen
  Sie lernen grundlegende Prinzipien sicherer Softwareentwicklung kennen und erfahren, wie technische und organisatorische Sicherheitsmaßnahmen zusammenspielen. Behandelt werden unter anderem:
  • Defense in Depth,
  • Least Privilege,
  • sichere Eingabevalidierung,
  • Prepared Statements und ORM,
  • Logging und Monitoring,
  • Secure Coding Guidelines,
  • Schulungen und Security Awareness.
• Kapitel 8: Abschluss
  Zum Abschluss fassen Sie die zentralen Inhalte zusammen, erhalten weiterführende Ressourcen und lernen praktische Möglichkeiten kennen, das erworbene Wissen in Ihrem beruflichen Umfeld anzuwenden.
  
  In allen inhaltlichen Bereichen unterstützen Übungen den Wissenstransfer. Für die Übungsabschnitte enthält das Kursbuch außerdem ausführliche Lösungen.

Formate und Struktur des Kurses

• Der Kurs wird online zum Download bereitgestellt, steht als App für Apple iPads und Android Tablets sowie für Smartphones zur Verfügung.
• Der Kurs ist mediengerecht konzipiert und unterstützt individuelles Lernen interaktiv und multimedial.
• Bei Fragen zu Kursinhalten stehen Ihnen unsere Kursbetreuenden zur Verfügung.
• Sie können den Kurs linear bearbeiten oder Kurskapitel in beliebiger Auswahl ansteuern.
• Interaktive Übungen geben Ihnen ein Feedback über Ihren Lernfortschritt.
• Sie haben die Möglichkeit, sich aus dem Kurs heraus mit relevanten Internetadressen zu verlinken und ergänzende Informationen einzuholen.
• Einfach zu bedienende Servicefunktionen wie Volltextsuche, Lesezeichen, Glossar und Index erleichtern Ihnen die Kursbearbeitung.

Systemvoraussetzungen

PC, Notebook (aktueller Internet-Browser), Tablet oder Smartphone. Betriebssysteme für PC oder Notebook: Windows (für Lernprogramm und ergänzende Tools); Linux, MacOS (nur für Lernprogramm).

Kursbearbeitungsdauer

ca. 50 Stunden

Barrierefreiheit

Der Kurs erfüllt die Kriterien für Barrierefreiheit nach den Richtlinien der Web Accessibility Initiative (WAI).

Hinweis zur Bereitstellung der Kursunterlagen und zur Freischaltung der App

Circa zwei Tage nach der Belegung werden die Kursunterlagen in Ihrem VU-Account freigeschaltet. Unter dem Reiter „Meine Veranstaltungen“ steht der Kurs zum Download zur Verfügung. Zudem steht allen Beleger*innen die App zum Kurs zur Verfügung. Die App ist im Apple App Store bzw. Google Play Store mit eingeschränkten Inhalten frei verfügbar. Den vollständigen Inhalt erhalten Sie durch Eingabe Ihrer Zugangsdaten (Matrikelnummer und VU-Passwort) in der App.

Demoversionen

Sie können eine Demoversion mit eingeschränkten Inhalten online oder per App einsehen.

Zertifizierung

Es besteht die Möglichkeit, für die erfolgreiche Bearbeitung des Kurses ein Zertifikat der FernUniversität Hagen zu erwerben.

Weitere Informatik-Weiterbildungskurse wie z.B. Python, R, Java, SQL, Webentwicklung sowie Kurspakete wie Web-Entwickler, Frontend-Entwickler, Data-Analyst und Java-Entwickler im Rahmen des Certificate of Basic Studies finden Sie über die Kurssuche und unter fernuni-hagen.de/cew.

Es liegt kein Umfang zu dieser Veranstaltung vor

Es liegt keine Beschreibung dieser Veranstaltung vor.

Es liegt kein Umfang zu dieser Veranstaltung vor

Es liegt keine Beschreibung dieser Veranstaltung vor.

5.0 ECTS

Es liegt keine Beschreibung dieser Veranstaltung vor.

Es liegt kein Umfang zu dieser Veranstaltung vor

01.10.2026

"Achtung! Dies ist ein Testkurs für den hochschulinternen Test einer Smartphone-App. Er stellt keine Lehr-/Lerninhalte zur Verfügung und kann in keinem realen Studiengang eingesetzt werden. Bitte belegen Sie diesen Kurs nicht, sofern Sie nicht Mitglied der Usability-Testgruppe sind und dazu aufgefordert wurden."

Es liegt kein Umfang zu dieser Veranstaltung vor

Statistik-Kenntnisse werden in vielen Studiengängen benötig. Umso wichtiger ist es der Statistik ihr Besorgnis verursachendes Image zu nehmen. In diesem Kurs wird die beschreibende Statistik mit Tonunterstützung und über animierte Grafiken erläutert. Zahlreiche interaktive Experimente und Simulationen veranschaulichen die Grundlagen und motivieren zum Erproben der Theorie.

Zielgruppe des Weiterbildungskurses

• Der Kurs wendet sich an alle, die in ihrem Studium mit dem Fach Statistik in Berührung kommen.
• Speziell gilt dies für Studierende der Fachrichtungen Wirtschafts-, Sozial-, Ingenieurswissenschaften und Medizin, die sich Grundkenntnisse der Statistik aneignen oder diese vertiefen wollen.
• Der Kurs unterliegt keinen Zulassungsbeschränkungen und kann somit von allen belegt werden, die sich für die beschreibende Statistik interessieren.

Mehr zum Kursinhalt

Der Kurs unterstützt die Aneignung und Vertiefung von Grundkenntnissen der Statistik. Durch Animationen und selbstgesteuerte Zufallsexperimente werden die Grundprinzipien der Statistik unmittelbar erfahrbar. Viele aktuelle und lebensnahe Beispiele aus unterschiedlichen Bereichen zeigen das breite Anwendungsspektrum der Statistik. Nutzer mit Internetanbindung können über Links tagesaktuelle Daten und Informationen abrufen.

• Kapitel 1: Grundbegriffe der Datenerhebung
• Kapitel 2: Empirische Verteilungen univariater Daten
• Kapitel 3: Kenngrößen univariater Verteilungen
• Kapitel 4: Konzentrationsmessung
• Kapitel 5: Empirische Verteilung multivariater Daten
• Kapitel 6: Zusammenhangsmaße
• Kapitel 7: Regressionsmessung
• Kapitel 8: Indexrechnung
• Kapitel 9: Zeitreihenanalyse

Der Kurs ist mediengerecht konzipiert und unterstützt individuelles Lernen interaktiv und multimedial:

• Es sind mehrere Lernebenen realisiert. Sie können selbst entscheiden, ob Sie bei einem Thema mit der Theorie, Beispielen oder einem interaktiven Experiment beginnen.
• Zentrale Aussagen und schwierig zu vermittelnde Inhalte werden über Grafiken oder Animationen mit Tonunterstützung hergeleitet.
• Die Lernsoftware bietet die Chance, den Lernprozess aktiv mitzugestalten und Basiskonzepte der Statistik auszuprobieren.
• Die Software bietet an vielen Stellen Links zu interessanten Internet-Adressen mit weiterführenden Informationen.
• Einfach zu bedienende Servicefunktionen wie Lesezeichen, Glossar und individuelles Notizblatt erleichtern Ihnen die Kursbearbeitung.

Systemvoraussetzungen

PC oder Notebook, Soundkarte (optional), aktueller Internet-Browser (Microsoft Internet Explorer, Mozilla Firefox oder ein vergleichbarer Browser). Betriebssysteme für PC oder Notebook: Windows (für Lernprogramm und ergänzende Tools); Linux, MacOS (nur für Lernprogramm).

Kursumfang

ca. 60 Stunden

Barrierefreiheit

Der Kurs erfüllt die Kriterien für Barrierefreiheit nach den Richtlinien der Web Accessibility Initiative (WAI).

Zertifizierung

Für diesen Kurs ist es nicht möglich ein Zertifikat zu erwerben oder eine Prüfung abzulegen.

Es liegt kein Umfang zu dieser Veranstaltung vor

Es liegt keine Beschreibung dieser Veranstaltung vor.