Die Zusammenarbeit mit der Hochschule Esslingen ist im Frühjahr in die nächste Runde gegangen: Auch in diesem Semester durften wir im Rahmen der Pflichtveranstaltung „Projekt IT-Sicherheit“ im 4. Semester des Studiengangs „IT-Sicherheit“ wieder ein praxisnahes Projekt betreuen.
Dieses Mal bestand die Aufgabe für die Studierenden darin, eine verwundbare Webanwendung zu entwickeln, die wir künftig für die Ausbildung unserer Pentester:innen nutzen können.
Die Projektgruppe entschied sich für die Umsetzung eines „TechShop“ als Webanwendung. Die besondere Anforderung dabei: Alle implementierten Schwachstellen sollten sich gezielt ein- und ausschalten lassen. So kann die Anwendung flexibel für unterschiedliche Trainingsszenarien eingesetzt werden.
Im Verlauf des Projekts erhielten die Studierenden praxisnahe Einblicke in die Entwicklung von Webanwendungen, setzten sich intensiv mit typischen Web-Schwachstellen auseinander und lernten durch die Implementierung sicherer Varianten gleichzeitig, wie Anwendungen wirksam gegen Angriffe geschützt werden können.
Unser Kollege Philipp Loth hat das Projekt während des gesamten Semesters in wöchentlichen Meetings begleitet und die Studierenden fachlich unterstützt. Die Abschlusspräsentation fand Ende Juni an der Hochschule Esslingen statt.
Philipps Fazit:
„Es hat großen Spaß gemacht, das Projekt über das Semester hinweg zu begleiten und zu sehen, wie die Studierenden die Anforderungen mit eigenen Ideen umgesetzt haben. Besonders freut mich, dass aus dem Projekt eine Webanwendung entstanden ist, die wir künftig tatsächlich für die Ausbildung unserer Pentester:innen einsetzen können. Genau solche praxisnahen Projekte machen die Zusammenarbeit mit der Hochschule Esslingen so wertvoll für uns.“
Ein herzliches Dankeschön geht deshalb an die engagierten Studierenden sowie an Prof. Dr. Mink für die vertrauensvolle Zusammenarbeit. Wir freuen uns schon auf die nächsten gemeinsamen Projekte!