RD / Schulungen
Einzeltraining online für Secure Code Review und codegestützte Penetrationstests von Webanwendungen und APIs. Ich unterrichte jede Person selbst und passe Tempo, Übungen und Tiefe an Ihr Vorwissen an. Unterrichtet wird auf Englisch, für arabische Muttersprachler auch auf Arabisch. Das Material stammt aus meiner eigenen Arbeit: Ich habe 150+ Sicherheitslücken gemeldet und die Patches für zwei Linux-Kernel-CVEs geschrieben.
Jeder Kurs ist ein vollständiges Einzeltraining für $1,490: rund 15 Stunden Live-Sitzungen, Labore, Prüfung Ihrer Übungen und eine Abschlussprüfung. Das erste 20-minütige Einstufungsgespräch ist kostenlos; danach vereinbaren wir Ihren Plan und den Starttermin.
01Schulungen
Jeder Kurs hat einen vollständigen Lehrplan. Ihr Plan beginnt mit einer kurzen Einstufung Ihres Vorwissens, damit Ihre Zeit in das fließt, was Sie wirklich brauchen, in Ihrem Tempo.
Lernen Sie, eine fremde Codebasis so zu lesen, wie ein Angreifer es tut: nicht vertrauenswürdige Eingaben bis zur fehlerhaften Zeile verfolgen, die Ausnutzbarkeit belegen und eine Korrektur vorschlagen, die Entwickler übernehmen. Einzeltraining, online, in Ihrem Tempo.
Lernen Sie, einen Penetrationstest einer Webanwendung und API so durchzuführen wie einen professionellen Auftrag: Umfang festlegen, mit offenem Quellcode testen, Auswirkungen sicher belegen, berichten und die Korrektur prüfen. Einzeltraining, online, in Ihrem Tempo.
Finanzieren Sie Einzeltraining für eine oder mehrere Personen aus Entwicklung oder Sicherheit. Jede Person lernt einzeln und online mit mir, nach einem Plan, der auf ihren Stand und auf die Sprachen und Frameworks Ihres Teams zugeschnitten ist.
02Preise
Jeder Kurs ist ein vollständiges Programm: rund 10 Live-Einzelsitzungen à 90 Minuten, für den Kurs vorbereitete Labore, Prüfung Ihrer Übungen zwischen den Sitzungen, eine Abschlussprüfung und eine Teilnahmebescheinigung. Das erste 20-minütige Einstufungsgespräch ist kostenlos.
$1,490pro Kurs
Code lesen wie ein Angreifer, Befunde belegen und beheben lassen.
$1,490pro Kurs
Webanwendungen und APIs mit offenem Quellcode testen, vom Umfang bis zum Nachtest.
$2,690für beide Kurse
Ein Plan vom Quellcode bis zur laufenden Anwendung, $290 günstiger als beide Kurse einzeln.
$1,890pro Person
Dasselbe Einzeltraining für jede Person, die Ihr Unternehmen finanziert.
$150pro Sitzung
90 Minuten einzeln zu einer Frage Ihrer Wahl: ein Befund, bei dem Sie feststecken, ein Review Ihres eigenen Codes oder der nächste Lernschritt.
Preise in US-Dollar. Plan, Anzahl der Sitzungen und Starttermin vereinbaren wir nach dem kostenlosen Einstufungsgespräch.
03Warum Einzeltraining
Wir beginnen mit einer kurzen Einstufung. Danach lege ich Reihenfolge, Tempo und Tiefe für Sie fest: zügig durch das, was Sie kennen, und länger dort, wo Sie es brauchen.
Die Module bauen auf echtem Code auf, darunter von mir veröffentlichte CVE-Analysen wie der fast-jwt-Fix, der drei Anläufe brauchte, und die zwei Linux-Kernel-CVEs, die ich behoben habe. Sie verfolgen jeden Fehler im Quellcode und bestätigen ihn dann an einer laufenden Kopie der Anwendung auf Ihrem Rechner.
Ihre Übungen und Ihren Abschlussbericht prüfe ich persönlich und bespreche sie mit Ihnen in unseren Sitzungen.
Unterrichtet wird auf Englisch für internationale Teilnehmende und auf Arabisch für arabische Muttersprachler, die das bevorzugen. Englische Fachbegriffe aus Werkzeugen, Berichten und Stellenanzeigen bleiben erhalten.
04Trainer
Ich bin Application Security Engineer und unabhängiger Sicherheitsforscher. Material, Labore und Übungen erstelle ich selbst und betreue jede Person persönlich.
05Lernpfad
Secure Code Review: Vertrauensgrenzen, Datenfluss, Authentifizierung, Autorisierung und Geschäftslogik, vom Quellcode über den Nachweis bis zur Behebung.
Codegestützte Penetrationstests für Webanwendungen und APIs: Umfang, Test, Bericht und Nachtest in einem realistischen Auftrag.
Vom Unternehmen finanziertes Einzeltraining für eine oder mehrere Personen aus Entwicklung oder Sicherheit, jeweils mit eigenem Plan.
06Heute anfangen
Diese kostenlosen Artikel nutzen dieselbe Methode wie die Kurse. Jeder verfolgt eine Schwachstelle von ihrer Quelle bis zur Behebung.
fast-jwt hat RSA-zu-HS256-Algorithmenverwechslung dreimal gepatcht. CVE-2026-107722 zeigt, warum die ersten zwei Fixes eine Eingabe schlossen statt der Regel.
CVE-2026-21589 ist ein unauthentifizierter Dateizugriff in acht Atlassian-Data-Center-Produkten. So entsteht der Reihenfolgefehler, und so prüfen Sie Ihren Code.
Wie ein optionales Netlink-Attribut zu einem ungültigen Zeigerzugriff führte und welche Prüffrage sich daraus für Parsergrenzen ergibt.
Eine technische Prüfmethode für React2Shell und CVE-2026-23864: sichere Dekodierung, Berechtigungen und begrenzten Aufwand getrennt untersuchen, dann das Deployment verifizieren.
07Fragen
Schreiben Sie kurz zu Ihrem Stand und Ihren Zielen. Ich antworte innerhalb von drei Tagen, um ein kostenloses 20-minütiges Einstufungsgespräch zu vereinbaren; danach legen wir Ihren Plan und den Starttermin fest.
Ein Kurs kostet $1,490 für rund 10 Einzelsitzungen à 90 Minuten, mit Laboren, Prüfung der Übungen, Abschlussprüfung und Teilnahmebescheinigung. Beide Kurse zusammen kosten $2,690, eine einzelne 90-minütige Sitzung $150.
Wir treffen uns online zu Live-Sitzungen. Zwischen den Sitzungen bearbeiten Sie Labore und Übungen, die ich für Ihren Stand auswähle, und in der nächsten Sitzung besprechen wir Ihre Ergebnisse. Das Tempo richtet sich nach Ihrem Fortschritt, nicht nach einem festen Zeitplan.
Wenn Sie Code lesen und die üblichen Klassen von Web-Schwachstellen kennen, beginnen Sie mit Secure Code Review. Wenn Sie bereits Webanwendungen testen und eine professionelle, codegestützte Methode suchen, beginnen Sie mit dem Pentest-Kurs. Beide richten sich an Fortgeschrittene; den Einstieg schlage ich nach einer kurzen Einstufung vor.
Auf Englisch für internationale Teilnehmende. Arabische Muttersprachler können Arabisch oder Englisch wählen. Englische Fachbegriffe aus Werkzeugen, Berichten und Stellenanzeigen bleiben erhalten.
Nein. Alle Sitzungen, Labore, Übungen und Rückmeldungen finden online statt.
Nach bestandener Abschlussprüfung erhalten Sie eine Teilnahmebescheinigung. Sie wird von mir ausgestellt und ist keine Branchenzertifizierung wie OSWE. Was ein Arbeitgeber prüfen kann, ist die Arbeit selbst: Ihr Abschlussbericht.
Ja. Alle Übungen nutzen Anwendungen, die ich für den Kurs vorbereitet habe, und Open-Source-Projekte in Versionen mit veröffentlichten Sicherheitshinweisen, alles auf Ihrem eigenen Rechner. Sie testen nie ein System, das Ihnen nicht gehört oder für das Sie keine schriftliche Erlaubnis haben.
Brauchen Sie mehr Sitzungen als geplant, kostet jede zusätzliche Sitzung $150; wir vereinbaren sie vorher.
Ja. Erwähnen Sie es in Ihrer Nachricht oder sehen Sie sich die Seite für Unternehmen an.
08Kontakt
Schreiben Sie kurz: welcher Kurs, Ihr aktueller Stand und was Sie danach können möchten. Unterrichtet wird auf Englisch (für arabische Muttersprachler auch auf Arabisch). Ich antworte innerhalb von drei Tagen, um Ihr kostenloses Einstufungsgespräch zu vereinbaren.
