Seminar Detectify

Das Schulungsportfolio deckt die sichere Einführung und den Betrieb der Detectify-Plattform von der externen Angriffsfläche bis zu tiefen Web-, API- und internen Anwendungsscans ab. Einzelmodule ermöglichen gezielte Spezialisierung; Kompakt- und Intensivformate bündeln die Inhalte zu zusammenhängenden Qualifizierungswegen.

Inhaltsübersicht

• Struktur des Seminarportfolios
• Empfohlene Besuchsreihenfolge
• Rollenbasierte Qualifizierungswege
• Kompakt- und Intensivformate
• Dauerlogik der Seminarformate

Struktur des Seminarportfolios

Das Portfolio umfasst 20 Einzelseminare, ein dreitägiges Kompaktseminar und drei fünftägige Intensivseminare. Die Einzelseminare trennen Grundlagen, Plattformadministration, Asset-Onboarding, Attack Surface Management, Application und API Security Testing, Internal Scanning, CI/CD, Automatisierung, Integrationen, Finding-Management sowie Compliance und PCI ASV in klar abgegrenzte Aufgabenfelder.

Empfohlene Besuchsreihenfolge

1. Grundlage schaffen: Zuerst Architektur, Produkte und Grundlagen bearbeiten, damit Plattform, Datenmodell, Scantypen und Finding-Lifecycle einheitlich verstanden werden.
2. Organisation und Assets vorbereiten: Danach Account, Teams, Rollen und SSO sowie Asset-Onboarding, Verifizierung und Cloud Connectors umsetzen.
3. Angriffsfläche beherrschen: Anschließend Discovery, Inventar und Insights sowie Policies, Klassifizierung und Scanempfehlungen vertiefen.
4. Tiefe Anwendungstests aufbauen: Danach Application Scanning mit Scope, Coverage, Authentisierung und Recorded Login konfigurieren.
5. APIs prüfen: REST und OpenAPI zuerst bearbeiten, anschließend GraphQL und fortgeschrittenes Testdesign ergänzen.
6. Befunde operationalisieren: Findings, Remediation, Retests, Integrationen und Developer API in die Arbeitsabläufe übernehmen.
7. Delivery absichern: CI/CD, GitLab, GitHub Actions und Security Guardrails für wiederkehrende Prüfungen integrieren.
8. Interne Anwendungen einbeziehen: Internal Scanning zunächst deployen und danach Betrieb, Skalierung und Troubleshooting aufbauen.
9. Governance und Nachweise konsolidieren: EASM-Programm, Compliance-Mapping und PCI ASV als Steuerungs- und Evidenzschicht ergänzen.
10. Expertise bündeln: Abschließend den passenden Intensivpfad für Attack Surface Management, Application und API Security oder Internal Scanning und Automatisierung absolvieren.

Rollenbasierte Qualifizierungswege

Attack Surface Management und Security Governance

Empfohlen werden Architektur und Grundlagen, Asset-Onboarding, beide Attack-Surface-Management-Seminare, EASM-Programmaufbau, Finding-Management, Integrationen, Compliance und PCI ASV.

Application und API Security Engineering

Empfohlen werden Architektur und Grundlagen, beide Application-Scanning-Seminare, REST und OpenAPI, GraphQL, Crowdsource und Alfred AI, Finding-Management sowie CI/CD.

Platform Engineering, DevSecOps und Automation

Empfohlen werden Account und Governance, Netzwerk und WAF, Internal-Scanning-Deployment, Internal-Scanning-Betrieb, CI/CD, Developer API und Integrationen.

Compliance, Audit und Risikomanagement

Empfohlen werden Architektur und Grundlagen, EASM-Programmaufbau, Findings und Retests, Compliance-Mapping, PCI ASV sowie Account- und Rollengovernance.

Kompakt- und Intensivformate

Das dreitägige Kompaktseminar bildet Plattform, Asset-Onboarding, EASM, Application und API Security, Finding-Management und Integrationsplanung in verdichteter Form ab. Die drei fünftägigen Intensivseminare decken gemeinsam das vollständige Portfolio ab und ordnen die Inhalte nach EASM- und Governance-, Application- und API- sowie Internal-Scanning- und Automatisierungsrollen.

Dauerlogik der Seminarformate

Eintägige Formate behandeln klar fokussierte Grundlagen-, Governance-, Netzwerk- oder Nachweisthemen. Zweitägige Formate verbinden Konfiguration, praktische Umsetzung, Fehleranalyse und Betriebsübergabe. Das dreitägige Internal-Scanning-Deployment benötigt wegen mehrerer Bereitstellungswege, Kubernetes, Secrets und Ende-zu-Ende-Abnahme einen zusätzlichen Praxistag. Bereichsübergreifende Intensivpfade benötigen fünf Tage. Ein viertägiges Format ist für die abgegrenzten Lernziele nicht erforderlich.