Application Security: Deep Dive

Van bewustwording naar vakvolwassenheid

Waar Application Security Fundamentals je leert kwetsbaarheden te herkennen, gaat deze Deep Dive een stap verder. Je leert hoe je beveiliging structureel integreert in je ontwikkelproces, hoe je code analyseert vanuit een securityperspectief en welke risico’s nieuwe AI-tools met zich meebrengen.

Security hoort niet bij de laatste testfase, maar bij elke stap in softwareontwikkeling. In deze training onderzoek je hoe je security by design toepast en hoe je met de juiste tooling en mindset voorkomt dat zwakke plekken in code ontstaan.

De training is ontwikkeld door Betabit-specialisten die dagelijks werken aan veilige, bedrijfskritische software in Azure. Verwacht een intensieve sessie met veel praktijk, realistische voorbeelden en directe toepasbaarheid in je eigen werkomgeving.

Wat je leert

Na een korte introductie ga je praktisch aan de slag met demonstraties, oefeningen en hands-on opdrachten:

In deze dynamische, hands-on training staat het vinden en analyseren van kwetsbaarheden in realistische applicaties centraal. Je werkt met twee verschillende codebases:

• Een C#-backend met Vue.js-frontend
• Een JavaScript Express.js-applicatie

Door actief aan de slag te gaan met deze omgevingen ontdek je hoe kwetsbaarheden ontstaan, hoe je ze herkent en hoe je ze effectief voorkomt. Daarnaast leer je hoe je security structureel inbouwt in je ontwikkelprocessen, denk aan:

• Security code-analyse
  • Analyseer meerdere codebases (C#, TypeScript en Infrastructure as Code)
  • Herken tientallen security-issues en fouten in bestaande code
  • Begrijp wat er misgaat, hoe je het voorkomt en hoe je jezelf hiertegen verdedigt
• Secure Software Development Life Cycle (SSDLC)
  • Leer hoe je security integreert in elke fase van softwareontwikkeling
  • Voeg extra stappen en checks toe aan je dagelijkse ontwikkelcyclus
  • Begrijp hoe SSDLC helpt om structureel veiligere software te bouwen
• Security Testing
  • Overzicht van verschillende securitytesten: SAST, IAST en DAST
  • Wanneer zet je welke methode in, en met welke tools?
• Security & AI
  • Verken de risico’s van AI-tools zoals ChatGPT en GitHub Copilot
  • Begrijp de implicaties van privacy, data-integriteit en automation bias
• Threat modeling & STRIDE
  • Maak kennis met het STRIDE-model voor systematische risicoanalyse
  • Breng potentiële dreigingen in kaart en bepaal passende mitigaties
  • Koppel threat modeling aan concrete ontwikkelbeslissingen

Security-first in de hele softwarelifecycle

Na deze training heb je de kennis en ervaring om security te integreren in al je ontwikkelactiviteiten. Je herkent risico’s vroeg, gebruikt de juiste testmethoden en versterkt je code met bewezen best practices – zodat security geen bijzaak is, maar een kernkwaliteit van je software.