Verwalten von Abhängigkeitsschwachstellen in Webanwendungen

Moderne Webanwendungen sind stark von Open-Source-Paketen abhängig, aber veraltete oder unsichere Abhängigkeiten können Ihre Software kritischen Sicherheitsrisiken aussetzen. Dieser textbasierte Kurs bietet eine klare, grundlegende Anleitung zum Identifizieren, Analysieren und Mindern bekannter Schwachstellen im Abhängigkeitsbaum Ihres Projekts. Durch strukturierte schriftliche Erläuterungen und praktische Codebeispiele gehen Sie vom manuellen Verwalten von Paketen zur Implementierung automatisierter Sicherheits-Workflows über. Sie lernen, den Schweregrad der gemeldeten Schwachstellen zu bewerten und geeignete Korrekturen anzuwenden, ohne die Funktionalität Ihrer Anwendung zu beeinträchtigen. Was Sie lernen werden: - Verstehen Sie die Grundlagen der Software Bill of Materials (SBOM) und des Abhängigkeitsrisikomanagements - Identifizieren Sie bekannte Sicherheitslücken mit Scan-Tools wie npm audit und automatisierten Sicherheitswarnungen - Bewerten Sie die Schweregrade der Schwachstellen mithilfe von Standard-Sicherheitsbewertungssystemen - Lösen Sie Sicherheitsprobleme sicher durch Paketupdates, Patches und Lockfile-Überschreibungen - Konfigurieren Sie automatisierte Abhängigkeitsaktualisierungstools, um den Paketzustand proaktiv zu erhalten - Integrieren Sie grundlegende Abhängigkeits-Scans in moderne Entwicklungs-Workflows Der Kurs beginnt mit der grundlegenden Sicherheitsterminologie und den Kernkonzepten, bevor Sie praktische Scan-Techniken und Sanierungsstrategien durchlaufen. Sie werden Szenarien aus der Praxis lesen, Paketkonfigurationen untersuchen und das Lösen von Abhängigkeitskonflikten durch schriftliche Übungen üben. Dieser Kurs richtet sich an Anfänger, die sichere Anwendungen von Anfang an entwickeln möchten. Vorkenntnisse in der Anwendungssicherheit sind nicht erforderlich. Beginnen Sie noch heute mit der Entwicklung sichererer Webanwendungen, indem Sie die Abhängigkeitssicherheit meistern.