Seminar ArcherySec – Intensivseminar Vulnerability Management und Collaboration

Praxisorientierter Kompetenzaufbau für den vollständigen Finding-Lebenszyklus von Import und Datenqualität über Triage, Priorisierung und False Positives bis zu Remediation, Reporting, Jira und Pentest-Workflows

ArcherySec verbindet technische Prüfungen, zentrale Finding-Daten, Automatisierung und geregelte Zusammenarbeit. Dieses Seminar konzentriert sich auf den vollständigen Finding-Lebenszyklus von Import und Datenqualität über Triage, Priorisierung und False Positives bis zu Remediation, Reporting, Jira und Pentest-Workflows.

Die Bearbeitung folgt einem festen Vorgehen: Ausgangslage und Freigabe prüfen, Konfiguration vorbereiten, Arbeitsschritt durchführen, Ergebnis am System kontrollieren und den Sollzustand dokumentieren. So entstehen nicht nur Bedienkenntnisse, sondern belastbare Betriebs- und Qualitätsnachweise.

Inhaltsübersicht

• Einordnung und Zielsetzung
• Zielgruppe
• Lernziele
• Seminarinhalte mit Schritt-für-Schritt-Anleitungen
• Praxisübungen
• Voraussetzungen

Einordnung und Zielsetzung

Das Seminar vermittelt den vollständigen Finding-Lebenszyklus von Import und Datenqualität über Triage, Priorisierung und False Positives bis zu Remediation, Reporting, Jira und Pentest-Workflows. Die Inhalte werden in einer isolierten Schulungsumgebung schrittweise vorbereitet, durchgeführt, geprüft und in einen nachvollziehbaren Arbeits- und Betriebsablauf überführt.

Zielgruppe

Vulnerability Management, Application Security, Security Operations, Penetrationstests und Remediation-Koordination

Lernziele

• Findings belastbar bewerten, entscheiden, zuweisen und bis zur Nachprüfung verfolgen.
• SCA-Ergebnisse mit Repository-, Build- und Finding-Kontext zentral verwalten.
• Scannerberichte vollständig, korrekt und ohne unkontrollierte Vervielfachung konsolidieren.
• Findings belastbar bewerten, entscheiden, zuweisen und bis zur Nachprüfung verfolgen.
• Findings belastbar bewerten, entscheiden, zuweisen und bis zur Nachprüfung verfolgen.
• Findings belastbar bewerten, entscheiden, zuweisen und bis zur Nachprüfung verfolgen.
• Findings belastbar bewerten, entscheiden, zuweisen und bis zur Nachprüfung verfolgen.

Seminarinhalte

Die Module bauen aufeinander auf. Jeder Abschnitt enthält einen definierten Prüfpunkt, bevor der nächste Arbeitsschritt beginnt.

Modul 1: Finding-Lebenszyklus und Governance

Modulziel: Findings belastbar bewerten, entscheiden, zuweisen und bis zur Nachprüfung verfolgen.

1. Projekt, Ziel, Scanner, technischer Beleg und betroffene Komponente auf Datenqualität prüfen.
2. Schweregrad mit Exposition, Ausnutzbarkeit, Assetkritikalität und vorhandenen Kontrollen ergänzen.
3. False Positive, nicht anwendbar, Duplikat und akzeptiertes Risiko klar unterscheiden.
4. Eigentümer, Maßnahme, Zieltermin, Zwischenkontrolle und Eskalation zuordnen.
5. Vergleichbaren Nachtest durchführen und Schließung nur mit nachvollziehbarem Nachweis vornehmen.

Modul 2: Scan-Import und Datenqualität

Modulziel: SCA-Ergebnisse mit Repository-, Build- und Finding-Kontext zentral verwalten.

1. Projekt, Repository, Branch, Commit, Build und Ziel als Zuordnungsdaten festlegen.
2. SCA-Report auf Format, Scannerkennung, Vollständigkeit und Dateiintegrität prüfen.
3. Upload durchführen und Codeort, Regel beziehungsweise Komponente und Version stichprobenartig vergleichen.
4. Schweregrad mit Produktkritikalität, Ausführungspfad oder Nutzungskontext ergänzen.
5. Behebung, Folgelauf und Schließung anhand desselben Build- und Projektbezugs nachweisen.

Modul 3: Konsolidierung und Korrelation

Modulziel: Scannerberichte vollständig, korrekt und ohne unkontrollierte Vervielfachung konsolidieren.

1. Scanner, Version, Dateiformat, Dateigröße, Laufzeitpunkt und Mindestmetadaten prüfen.
2. Projekt, Ziel, Scannerart und zusätzlicher Build-, Host- oder URL-Bezug eindeutig zuordnen.
3. Upload durchführen und Anzahl sowie repräsentative Findings gegen den Report vergleichen.
4. Nullimport, Teilimport, falsche Feldzuordnung und Parserfehler systematisch unterscheiden.
5. Dubletten, Folgescan und Reimport mit dokumentierter Entscheidung behandeln.

Modul 4: Triage und technische Validierung

Modulziel: Findings belastbar bewerten, entscheiden, zuweisen und bis zur Nachprüfung verfolgen.

1. Projekt, Ziel, Scanner, technischer Beleg und betroffene Komponente auf Datenqualität prüfen.
2. Schweregrad mit Exposition, Ausnutzbarkeit, Assetkritikalität und vorhandenen Kontrollen ergänzen.
3. False Positive, nicht anwendbar, Duplikat und akzeptiertes Risiko klar unterscheiden.
4. Eigentümer, Maßnahme, Zieltermin, Zwischenkontrolle und Eskalation zuordnen.
5. Vergleichbaren Nachtest durchführen und Schließung nur mit nachvollziehbarem Nachweis vornehmen.

Modul 5: Risikobasierte Priorisierung

Modulziel: Findings belastbar bewerten, entscheiden, zuweisen und bis zur Nachprüfung verfolgen.

1. Projekt, Ziel, Scanner, technischer Beleg und betroffene Komponente auf Datenqualität prüfen.
2. Schweregrad mit Exposition, Ausnutzbarkeit, Assetkritikalität und vorhandenen Kontrollen ergänzen.
3. False Positive, nicht anwendbar, Duplikat und akzeptiertes Risiko klar unterscheiden.
4. Eigentümer, Maßnahme, Zieltermin, Zwischenkontrolle und Eskalation zuordnen.
5. Vergleichbaren Nachtest durchführen und Schließung nur mit nachvollziehbarem Nachweis vornehmen.

Modul 6: False Positives und Risikoentscheidungen

Modulziel: Findings belastbar bewerten, entscheiden, zuweisen und bis zur Nachprüfung verfolgen.

1. Projekt, Ziel, Scanner, technischer Beleg und betroffene Komponente auf Datenqualität prüfen.
2. Schweregrad mit Exposition, Ausnutzbarkeit, Assetkritikalität und vorhandenen Kontrollen ergänzen.
3. False Positive, nicht anwendbar, Duplikat und akzeptiertes Risiko klar unterscheiden.
4. Eigentümer, Maßnahme, Zieltermin, Zwischenkontrolle und Eskalation zuordnen.
5. Vergleichbaren Nachtest durchführen und Schließung nur mit nachvollziehbarem Nachweis vornehmen.

Modul 7: Remediation und Nachprüfung

Modulziel: Findings belastbar bewerten, entscheiden, zuweisen und bis zur Nachprüfung verfolgen.

1. Projekt, Ziel, Scanner, technischer Beleg und betroffene Komponente auf Datenqualität prüfen.
2. Schweregrad mit Exposition, Ausnutzbarkeit, Assetkritikalität und vorhandenen Kontrollen ergänzen.
3. False Positive, nicht anwendbar, Duplikat und akzeptiertes Risiko klar unterscheiden.
4. Eigentümer, Maßnahme, Zieltermin, Zwischenkontrolle und Eskalation zuordnen.
5. Vergleichbaren Nachtest durchführen und Schließung nur mit nachvollziehbarem Nachweis vornehmen.

Modul 8: Dashboards, Kennzahlen und Reporting

Modulziel: Aus Finding-Daten belastbare operative und strategische Steuerungsinformationen ableiten.

1. Ansicht, Projekt, Ziel, Scanner, Status, Schweregrad und Zeitraum passend zur Fragestellung filtern.
2. Fehlende Scans, uneinheitliche Ziele, Dubletten und Statusfehler vor der Auswertung prüfen.
3. Bestand, Neueingang, Schließung, Überalterung und Wiederholungsbefunde getrennt bewerten.
4. Technischen Detailbericht, operatives Review und Managementübersicht voneinander abgrenzen.
5. Abweichung, Maßnahme, Eigentümer und nächsten Prüftermin in einer Reviewroutine festhalten.

Modul 9: Jira- und E-Mail-Workflows

Modulziel: Findings kontrolliert an Ticket- und Benachrichtigungsprozesse übergeben.

1. Ereignisse, Pflichtfelder, Status, Empfänger und Eigentümer aus dem Finding-Lebenszyklus ableiten.
2. Technisches Konto, Projektberechtigung, Transport und Geheimnisablage vorbereiten.
3. Connector konfigurieren und Verbindung mit einem isolierten Testfall prüfen.
4. Feldzuordnung, Ticketstatus, Betreff und handlungsrelevante Inhalte kontrollieren.
5. Doppelmeldung, Berechtigungsfehler, unzustellbare Nachricht und Wiederanlauf diagnostizieren.

Modul 10: Pentest-Aktivitäten, Review und Abschlussfall

Modulziel: Aus Finding-Daten belastbare operative und strategische Steuerungsinformationen ableiten.

1. Ansicht, Projekt, Ziel, Scanner, Status, Schweregrad und Zeitraum passend zur Fragestellung filtern.
2. Fehlende Scans, uneinheitliche Ziele, Dubletten und Statusfehler vor der Auswertung prüfen.
3. Bestand, Neueingang, Schließung, Überalterung und Wiederholungsbefunde getrennt bewerten.
4. Technischen Detailbericht, operatives Review und Managementübersicht voneinander abgrenzen.
5. Abweichung, Maßnahme, Eigentümer und nächsten Prüftermin in einer Reviewroutine festhalten.

Praxisübungen

1. Den Themenbereich „Finding-Lebenszyklus und Governance“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Vergleichbaren Nachtest durchführen und Schließung nur mit nachvollziehbarem Nachweis vornehmen.“ abnehmen.
2. Den Themenbereich „Triage und technische Validierung“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Vergleichbaren Nachtest durchführen und Schließung nur mit nachvollziehbarem Nachweis vornehmen.“ abnehmen.
3. Den Themenbereich „Remediation und Nachprüfung“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Vergleichbaren Nachtest durchführen und Schließung nur mit nachvollziehbarem Nachweis vornehmen.“ abnehmen.
4. Den Themenbereich „Pentest-Aktivitäten, Review und Abschlussfall“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Abweichung, Maßnahme, Eigentümer und nächsten Prüftermin in einer Reviewroutine festhalten.“ abnehmen.
5. Einen absichtlich erzeugten Fehler anhand von Zeitstempel, Laufkennung, Dienstzustand und Protokollen eingrenzen.
6. Eine kompakte Kontrollliste mit Sollzustand, Eigentümer, Wiederholungsintervall und Eskalationsweg erstellen.

Voraussetzungen

Grundkenntnisse zu Schwachstellenbewertung, Triage und Ticketprozessen sowie vorbereitete Scanreports und Testprojekte