Een opfrisser voor jouw Mendix security expertise

Bekend met onze Mendix trainingen? Fris je kennis op in de Mendix Security Masterclass. In 1 dag krijg je theorie over alle Mendix kwetsbaarheden uit The S-Unit Top 10. Zo houd je jezelf scherp en jouw Mendix applicaties cyberweerbaar.

Voor wie?

Deze training is met name gericht op: 

• Ontwikkelaars van Mendix applicaties 
• Architecten van Mendix applicaties 
• Testers van Mendix applicaties 

Twijfel je of deze training iets voor jou is… neem contact op.

Tijdens de training leer je:

Deelnemers komen in aanraking met de technieken die aanvallers kunnen gebruiken om Mendix applicaties aan te vallen en de handvatten die je als ontwikkelaar hebt om je applicatie te verdedigen.   

Dit leer je:

• De concepten achter het security model van Mendix  
• Alle kwetsbaarheden uit The S-Unit Top 10: de meest kritieke kwetsbaarheden in Mendix die wij keer op keer tegenkomen
• Manieren om zelf kwetsbaarheden te vinden / misbruiken in:
  • Data model / access rules 
  • Microflows 
  • REST/SOAP API’s 
  • Maatwerk request handlers 

Onze geloofsovertuiging

Wij geloven dat je Mendix-applicaties pas veilig bouwt als je begrijpt hoe ze worden aangevallen. Daarom leren we developers denken als een hacker en maken we security een mindset. Met meer dan tien jaar ervaring, gespecialiseerde Mendix-experts, honderden geteste Mendix applicaties en onze rol als officiële Mendix-securitypartner kennen we de aanvalspatronen, valkuilen en grenzen van het platform. Die kennis bundelen we in The S-Unit Top 10 en delen we met jou, zodat elke Mendix developer kan bouwen met security by design.

Voorkennis

Deze training gaat ervan uit dat deelnemers basiservaring hebben met Mendix Studio Pro.  

Inbegrepen

• Cursusmateriaal 
• Deelnemerscertificaat 

Zelf meenemen

• Een laptop met daarop geïnstalleerd: 
  • Burp
  • Mendix Studio Pro (laatste versie) 

Theorie

• Basistheorie web applicaties & web app hacking
• Mendix security model en implementatie
• Aanvalsoppervlak Mendix applicaties
• The S-Unit Top 10 Mendix kwetsbaarheden
• Herkennen en voorkomen

Praktijkoefeningen

• Directe interactie met Mendix applicaties via JavaScript en HTTP
• Enumereren van toegankelijke gegevens en functionaliteiten in Mendix applicaties
• Herkennen en misbruiken van veelvoorkomende kwetsbaarheden middels hack challenges

Dirk van Veen
Ethical Hacker & Oprichter – The S-Unit

Dirk van Veen is ethisch hacker en oprichter van The S-Unit met een master in Computer Security. Hij is in 2011 begonnen als penetratietester en is binnen The S-Unit eindverantwoordelijke voor de technisch inhoudelijke kant van alle hack en consultancy activiteiten. Dirk vermaakt zich graag met het onderzoeken en vinden van kwetsbaarheden in nieuwe technologieën, zoals applicatie frameworks, cloud platformen en low code oplossingen. Naast zijn werk binnen The S-Unit organiseert Dirk met regelmaat hack wedstrijden voor o.a. Hack in the Box (2012-2019) en Platform voor Informatiebeveiliging (2014 – heden) en geeft hij wekelijks stijldansles aan studenten in Amsterdam.

Trainingslocatie

Online

Lunch

Lunch is niet bij deze training inbegrepen.

Begin- en eindtijd

09:00 t/m 17:00 CEST.

Taal

De taal van de training wordt altijd aangegeven. Wil je de training graag in een andere taal volgen, neem contact met ons op. Bij voldoende interesse wordt de training ook in andere talen aangeboden. 

Mis je informatie of heb je speciale wensen?

Stuur een e-mail naar [email protected] en we nemen contact met u op!