Trainer für Secure UI5 & CAP/CDS Development

Project overview

Wir suchen einen erfahrenen Trainer für ein eintägiges Intensiv-Entwicklertraining zum Thema Secure Coding im SAP-Umfeld. Das Training vermittelt Best Practices für sichere UI5- und CAP/CDS-Entwicklung und richtet sich an Entwickler, die ihre Sicherheitskompetenzen vertiefen möchten.

Das Trainingsprogramm umfasst fünf Module:

Modul 1 behandelt die UI5-Angriffsfläche und zeigt, wie Angreifer Apps analysieren. Teilnehmer lernen, Browser-DevTools und UI5-Diagnosetools einzusetzen und erfahren, wie sie sensible Daten schützen und Konfigurationsdateien absichern.

Modul 2 fokussiert auf Client-Side Security und XSS-Prävention. Praktische Übungen demonstrieren häufige Sicherheitslücken in Custom Controls, während die Defense-Strategien sicheres Escaping und Content Security Policies vermitteln.

Modul 3 vermittelt das Zero-Trust-Prinzip für APIs und CDS-Services. Hier lernen Entwickler, dass das Frontend keine Sicherheitsbarriere darstellt und wie CAP-Services durch deklarative Zugriffskontrolle und rollenbasierte Absicherung geschützt werden.

Modul 4 behandelt Session-, Token- und Kontext-Management, einschließlich CSRF-Schutz und JWT-Validierung. Praktische Szenarien zeigen, wie unautorisierte API-Aufrufe verhindert werden.

Modul 5 vermittelt Best Practices und Tooling für den Entwicklungsalltag, insbesondere die Integration von Security-Lintern in CI/CD-Prozesse.

Das Training wird remote durchgeführt und kombiniert theoretische Grundlagen mit praxisorientierten Hands-on-Übungen. Ideal für Entwickler, die ihre Sicherheitskompetenzen im SAP-Ökosystem ausbauen möchten.