Sikkerhed for webudviklere
2025/2026- Formål og læringsmål
Fagområdet giver de studerende et overblik over de sikkerhedsmæssige trusler og udfordringer web applikationer møder i dag. Faget giver også forslag til praktiske tiltag en webudvikler kan tage for at håndtere disse udfordringer.
VidenDe studerende får viden om:
Færdigheder
● Hvordan hackers får adgang til webapplikationer.
● Grundlæggende sikkerhedskoncepter for webapplikationer.
● Grundlæggende viden om kryptografi.
● Hvordan man indhenter viden om nye attackformer.
● Hvordan man laver brundlæggende sikkerhedsvurdering af webapplikationer.De studerende kan:
Kompetencer
● Bruge risikobaseret prioritering og håndtering af sikkerhedsproblemer.
● Bruge princippet af sikkerhed i flere lag, og ikke kun stole på et lag.
● Finde potentielle sikkerhedsfejl i webapplikationer.
● Bruge ”best practice” viden og metoder til sikkerhedsudfordringer i webapplikationer.Den studerende kan udvikle en full-stack webapplikation hvor der er taget højde for de mest almindelige sikkerhedsproblemer, og den studerende kan bruge anerkendte sikkerhedsprincipper til at sikre de webapplikationer han/hun udvikler.
- Undervisningsform
Undervisningen er en blanding af præsentation, øvelser og projektarbejde. Hver undervisningsgang vil består af dele med ny teori og dele med øvelser. Efterfølgende vil de studerende anvende den nye teori direkte i deres eksamensprojekt - udvikling af en applikation som skabelon med sikkerhed bygget ind fra starten.
Projektperioden er circa 4 uger hvor eksamensprojektet er i fokus. - Forudsætninger for at deltage i
faget
Faglige forudsætninger for at deltage i faget
Gode kundskaber i programmering og kendskab til web teknologier generelt. Eksemplerne i undervisningen vil blive vist med bog eksempler plus et system bygget med JavaScript.
De studerende må benytte ethvert rimeligt programmeringssprog til eksamensprojektet.Materielle forudsætninger for at deltage i faget
Windows PC, Mac eller Linux
- min 8 GB RAM (16 GB RAM er at foretrække)
- 200 GB ledig disk
- CPU med virtualiseringshardware. Haves I de fleste moderne CPU’er.
- 15,6” skærm eller større anbefales - Prøve
Læringsmålene for prøven er identiske med fagets/fagenes læringsmål
Forudsætninger for indstilling til eksamenDa faget er på 10 ECTS, er der to deltagelsespligter. De er beskrevet på ItsLearning på semesterets/holdets rum. Deltagelsespligten skal afleveres på ItsLearning.Faget prøvesFaget/modulet prøves selvstændigtValgfaget kræver et projekt og en eksamen.
Projektet kan udvikles individuelt eller i en gruppe med op til 5 studerende. Individuelt projekt er også tilladt.
Projektet udvikles baseret på de emner der er gennemgået i undervisningen. Specifikke krav til projektet findes på semestrets/holdets ItsLearning rum.PrøveformKombineret skriftlig og mundtlig prøveMundtlig eksamen baseret på projektrapportFormkravDer skal afleveres en projektrapport.
Max 15 sider + 5 sider per studerende.
Dvs. en gruppe med 2 studerende giver max 20 sider.Individuel eller gruppeprøveIndividuel eller gruppeprøve, 1-5 deltagereAnvendt sprog til prøvenDansk (Norsk/Svensk)Varighed30 minutter pr studerendeRegler om hjælpemidler til eksamenAlle hjælpemidler er tilladtHjælpemidler som stilles til rådighedProjektorBedømmelsesform7-trins skalaBedømmer(e)Intern censurKriterier for prøvevurderingDer gives én samlet karakter ud fra en helhedsvurdering af projektet, præsentationen og den efterfølgende prøve. - Foreløbig litteratur
Dette er en foreløbig litteraturliste. Der udleveres en endelig litteraturliste i forbindelse med studiestart.Bogen Web Application Security, 2nd Edition, Andrew Hoffman, 2024, ISBN: 9781098143930 og relevante links.
- Yderligere information
Valgfaget kan ikke køres i nogle semester (f.eks., hvis ikke nok studerende vælger det).
Nogle klasser kan være online.
På faget Sikkerhed for webudviklere modtager du 62 timers undervisning, hvilket svarer til 82 lektioner (1 lektion = 45 min.) og 23% af din samlede arbejdsbelastning på faget.
Undervisningen vil primært bestå af følgende aktiviteter: klasseundervisning, Onlineundervisning.
Forberedelsen vil primært bestå af følgende aktiviteter: læsning af pensum, øvelser, projektarbejde, læsning af egne noter.
Læs om KEAs studieaktivitetsmodel
*KEA kan fravige det angivne timetal, hvis det er begrundet i særlige forhold.