Application Security: Threat Modeling
Voorkom kwetsbaarheden voordat ze ontstaan. In deze training leer je hoe je met threat modeling beveiligingsrisico’s en potentiële bedreigingen systematisch, vroegtijdig identificeert, analyseert en structureel aanpakt – als onderdeel van je ontwikkelproces.
Security by design
Beveiligingsincidenten en datalekken halen dagelijks het nieuws. Toch ontstaan de meeste kwetsbaarheden niet door opzet, maar doordat security te laat in het ontwikkelproces wordt meegenomen. Threat modeling helpt je dat te voorkomen.
Met threat modeling leer je systematisch risico’s herkennen en mitigeren voordat ze in productie komen. Je brengt samen met je team de software- en securitygrenzen in kaart, ontdekt waar kwetsbaarheden kunnen ontstaan en bepaalt welke maatregelen het meeste effect hebben.
De training is hands-on en teamgericht. Je leert werken met een gestructureerde aanpak om als “hacker” naar je eigen systeem te kijken. De nadruk ligt op samenwerken: threat modeling is een multidisciplinair proces waarin developers, testers, securityspecialisten en product owners samen het meest complete beeld vormen van mogelijke bedreigingen.
🕐 Duur: 4 uur (hands-on sessie).
👥 Doelgroep: Developers, testers, securityspecialisten, architecten en product owners – multidisciplinair samenwerken is essentieel.
Wat je leert
Tijdens deze interactieve training combineer je theorie met praktijk. Je leert niet alleen wat threat modeling is, maar vooral hoe je het toepast binnen jouw softwareontwikkeling. Als team leer je:
- Wat threat modeling is en hoe je het toepast binnen je ontwikkelproces
- Hoe je pragmatisch en effectief kwetsbaarheden identificeert
- Hoe je prioriteiten stelt en oplossingen bepaalt
- Welke andere shift-left-principes je kunt implementeren naast threat modeling
- Hoe je kennis uit Application Security Fundamentals toepast (optioneel)
Je gaat praktisch aan de slag met het in kaart brengen van de software- en securitygrenzen van een applicatie. Vervolgens spoor je kwetsbaarheden op, bepaal je prioriteiten en formuleer je concrete maatregelen. Aan het eind van de training beschikt je team over een helder overzicht van risico’s én de kennis om die structureel te verhelpen.
Security verankeren vanaf de start
Na deze training weet je hoe je bedreigingen niet alleen opspoort, maar voorkomt. Je leert threat modeling toepassen als structureel onderdeel van je ontwikkelproces – en legt zo de basis voor veilige software, van ontwerp tot implementatie.
Interesse? We nemen snel contact op.
Interesse? Bespreek het met Esther!
Meer trainingen
-
Application Security: Fundamentals
Begrijp de basis van veilige softwareontwikkeling. In deze eendaagse, hands-on training leer je hoe je de OWASP Top 10 en de API Security Top 10 toepast om kwetsbaarheden te herkennen, risico’s te minimaliseren en software structureel veiliger te maken. -
Application Security: Deep Dive
Veranker security structureel in je softwareontwikkeling. In deze eendaagse hands-on training ga je dieper in op securitytesten, code-analyse en de risico’s van AI-tools, zodat je security-first kunt werken in elke fase van de software development lifecycle.