BS100: CSAF Writing Boot Camp (Für Einsteiger)

Agenda:

Im Training wird die neue Revision 2.1 des CSAF-Standards berücksichtigt.
Sollte die neue Version zum Zeitpunkt des Trainings bereits veröffentlicht sein, arbeiten wir praxisnah mit Übungen auf Basis der Revision 2.1.
Falls die Veröffentlichung noch aussteht, erhalten Sie einen exklusiven Ausblick auf die geplanten Neuerungen und deren Bedeutung für die Praxis.

Ziele:

In diesem Workshop BS100 CSAF Writing Boot Camp (Für Einsteiger) lernen Sie, wie Sie:

• Verstehen, was CSAF ist und welchen Mehrwert der Standard für Ihre Organisation und Kunden bietet
• Eigenständig ein valides CSAF Security Advisory erstellen und strukturieren
• Tools und Best Practices für die Erstellung und Validierung von CSAF-Dokumenten anwenden (z.B. Secvisogram, CSAF Validator)
• Vulnerability-Informationen standardisiert aufbereiten, um automatisierte Verarbeitung zu ermöglichen

Dieser Workshop BS100 CSAF Writing Boot Camp (Für Einsteiger) dient als grundlegende Basis für die fortgeschrittenen CSAF-Workshops The CSAF Writers' Guild – Advancing Your Experience und CSAF Distribution – from scratch to publication.

Zielgruppe:

Dieser Workshop BS100 CSAF Writing Boot Camp (Für Einsteiger) richtet sich an Fachleute, die Sicherheitsinformationen erstellen oder nutzen und CSAF von Grund auf erlernen möchten, darunter:

• IT-Produktsicherheitsbeauftragte in Unternehmen
• Mitarbeiter von CERTs oder IT-Sicherheitsabteilungen
• IT-Professionals im Bereich Schwachstellenmanagement sowie Sicherheitsfo

Voraussetzungen:

Für das BS100 CSAF Writing Boot Camp (Für Einsteiger) sind keine spezifischen Vorkenntnisse erforderlich. Ein grundlegendes Verständnis von IT-Sicherheit und Software-Vulnerabilities ist hilfreich, aber nicht zwingend erforderlich. Die Bereitschaft, neue Technologien zu erlernen, und Interesse an Security Advisories werden vorausgesetzt.
Fließende englische Kommunikationsfähigkeiten, mündlich und schriftlich, sind zwingend erforderlich.

Beschreibung:

Der Einführungs-Workshop BS100 CSAF Writing Boot Camp (Für Einsteiger) vermittelt die Grundlagen des Common Security Advisory Framework (CSAF) – einem offenen, standardisierten Format zur Erstellung und Verteilung maschinenlesbarer Sicherheitshinweise. Sie lernen, was CSAF ist, warum dieser Standard für ein effektives Schwachstellenmanagement wichtig ist und wie Sie eigene sicherheitsrelevante Informationen auf CSAF-Basis erstellen können.

Der Workshop behandelt den Aufbau gültiger CSAF-Dokumente und zeigt die Vorteile auf, die CSAF Organisationen und deren Kunden bietet.
Durch praktische Demonstrationen und Hands-on-Übungen lernen Sie, selbst gültige CSAF-Advisories zu verfassen und aktuelle Werkzeuge – wie den BSI™-Editor Secvisogram – für Erstellung und Validierung einzusetzen. CSAF reduziert den manuellen Aufwand zur Suche nach Schwachstelleninformationen erheblich und ermöglicht es Organisationen, automatisch festzustellen, ob sie von einer Schwachstelle betroffen sind.

Dieser Vorteil wird im Workshop genutzt: In angeleiteten Übungen wenden alle Teilnehmenden das Erlernte praktisch an, um Sicherheitshinweise im CSAF-Format zu erstellen.

Sonstiges:

Kurssprsprache und Kursunterlagen werden in englischer Sprache zur Verfügung gestellt.