• Vorgehensmodelle für die Entwicklung sicherer Software (SSDLC)
  • Sichtweisen von Kunden und Angreifern (use case, misuse case)
  • Software Sicherheit und Softwaredesign
  • Modellierung, Konstruktion und Analyse sicherer IT-Systeme (Security Engineering)
  • Sicheres Programmieren
  • Sicherheitszertifizierungen und deren Grenzen
  • Reifegradmodelle (OpenSAMM, BSI-MM) und Metriken
  • Methoden und Werkzeuge zur Bewertung von Software Sicherheit
  • Sicherheitstests
  • Sichere Auslieferung und Einrichtung von Software (secure deployment)
  • Fallstudien