OWASP 10
Masterclass over OWASP top 10
De OWASP 10 masterclass is perfect voor software developers en/of security consultants. Velen kennen de OWASP 10, maar weinig begrijpen deze echt inhoudelijk. In deze masterclass begrijp jij na 1 dag de OWASP en pas je de best practices toe voor web applicaties. Hiermee voorkom je de veelgemaakte fouten en zorg jij voor een veilig IT-Landschap.
Momenteel staat de OWASP 10:2025 als 'release candidate. Uiteraard verwerken wij de nieuwe informatie in de training zodra de OWASP 10:2025 een feit is.
Vier keiharde garanties
Onze trainingen zijn persoonlijk, effectief en betaalbaar.
Dus naast de scherpste prijzen geven we vier keiharde garanties!
Bewust kleine klassen, zodat er ruimte is voor vragen, interactie, concrete praktijkvoorbeelden en verdieping van de stof.
Alle trainers worden persoonlijk getoetst op vakkennis, praktijkervaring én didactische skills. Trainers waar je echt van leert.
Direct toepasbare kennis. Dus niet alleen theorie, maar gericht advies, voorbeelden en best practices voor de werkvloer.
Geniet de beste voorbereiding op je examen. Toch niet gelukt, dan persoonlijke nazorg tot gratis hertraining waar nodig.
Inhoud van OWASP 10 training
Recent aangepast en dus met nieuwe updates. Met OWASP 10 begrijp je de risico's van webapplicatie, software development en voorkom je veel security incidenten. Deze training is daarmee een must-have voor elke security consultant en software developer. OptiSec biedt de OWASP 10 aan in een bewust kleine klas van maximaal acht personen of als in-company training.
We behandelen de volgende 10 onderdelen:
- A01:2025 - Broken Access Control
- A02:2025 - Security Misconfiguration
- A03:2025 - Software Supply Chain Failures
- A04:2025 - Cryptographic Failures
- A05:2025 - Injection
- A06:2025 - Insecure Design
- A07:2025 - Authentication Failures
- A08:2025 - Software or Data Integrity Failures
- A09:2025 - Security Logging & Alerting Failures
- A10:2025 - Mishandling of Exceptional Conditions
Wat kun je verwachten?
-
Bewust kleine klas voor het beste leerrendement
-
Sprekende voorbeelden en demo's
-
Inzicht in kwetsbaarheden en hoe deze te verhelpen
-
Voorkom veelgemaakte fouten van de OWASP 10
-
Threat modeling begrijpen en toepassen
Anderen over OptiSec
Best New ATC 2023
Uit 2380 EC-Council partners is OptiSec bekroond met de award voor Best New ATC 2023. Gebaseerd op officiële ervaringen, reviews en behaalde resultaten.
Beoordeeld met een 9.8
Cursisten geven OptiSec de hoogste beoordeling van Nederland! Wij worden door hen, belangeloos, gewaarderd met een ongekende 9.8 voor onze trainingen.
"Ik ben zeer tevreden over de training bij OptiSec. Alles werd goed uitgelegd, en Ferry wist de stof op een boeiende manier over te brengen. Ik kan het zeker aanraden!"
"Gisteren ben ik geslaagd voor mijn examen Certified Ethical Hacker. Na een intensieve cursus die met veel enthousiasme is gegeven door Ferry Sol van Optisec. Veel, heel veel stof, op een heldere manier uitgelegd en doorspekt met veel praktijkvoorbeelden. Inclusief in de praktijk brengen van wat we geleerd hebben. Een soort van hacken onder toezicht. Dank je wel Ferry voor de manier waarop je deze cursus hebt gegeven. Nu op naar het vervolg, de CEH Master."
Reserveer jouw plek!
| Locatie | Datum | Prijs ex btw | Reserveer je plek |
|---|---|---|---|
Woerden | 10 maart | € 699,- | Reserveer je plek |
Woerden | 22 juni | € 699,- | Reserveer je plek |
Of krijg een scherpe offerte voor een incompanytraining
Extra vragen rondom OWASP
Een paar vragen rondom OWASP komen regelmatig terug.
Hieronder staan vraag en antwoord voor je uitgeschreven.
De OWASP Top 10:2025 is inhoudelijk aangescherpt en kijkt minder naar losse kwetsbaarheden, en juist meer naar de onderliggende oorzaken van beveiligingsproblemen. Dat zie je op meerdere manieren terug.
Allereerst zijn er twee nieuwe categorieën toegevoegd. Software Supply Chain Failures richt zich op risico’s die ontstaan door afhankelijkheden zoals open-source libraries, CI/CD-pijplijnen en externe leveranciers. Dit onderstreept dat moderne software zelden nog op zichzelf staat. Mishandling of Exceptional Conditions gaat over fouten in foutafhandeling, zoals het lekken van stack traces of debug-informatie en het verkeerd omgaan met onverwachte situaties. Iets wat in de praktijk vaak wordt onderschat.
Daarnaast zijn bestaande categorieën herzien en samengevoegd. Een goed voorbeeld is Server-Side Request Forgery (SSRF), dat niet langer een eigen plek heeft maar nu valt onder Broken Access Control. De gedachte daarachter is dat SSRF meestal geen los probleem is, maar een gevolg van gebrekkige toegangs- en autorisatiecontroles.
Ook is de rangorde aangepast op basis van recente data en praktijkervaring. Zo is Security Misconfiguration gestegen, omdat verkeerde instellingen (bijvoorbeeld in cloud-omgevingen, containers en API’s) steeds vaker de directe oorzaak zijn van beveiligingsincidenten.
De nieuwe OWASP Top 10:2025 sluit beter aan op hoe applicaties vandaag de dag worden gebouwd én aangevallen. Minder focus op symptomen, meer focus op structurele fouten. Precies daar waar organisaties de meeste winst kunnen behalen.
OWASP staat voor "Open Worldwide Application Security Project". OWASP is een non-profit organisatie die zich inzet voor het verbeteren van software beveiliging.
De OWASP wordt gebruikt om te kijken naar kwetsbaarheden in (web)applicaties en leert ons hoe we deze moeten detecteren en beschermen. Tevens wordt de OWASP-10 gebruikt als uitgangspunt voor ethisch hackers om te valideren of de applicaties veilig zijn. Het is de gouden standaard als het gaat om software development gericht op web applicaties.
De OWASP-10 geeft de 10 meest voorkomende kwetsbaarheden aan die van toepassing zijn op web applicaties. OWASP heeft deze ook gericht op andere categorieën, echter richten wij ons tijdens deze training op web applicaties.
De OWASP-10 wijzigt elke 4 jaar om zo actueel te blijven en te zorgen dat de standaard van toepassing blijft. Ook al zie je dat de aanvallen in grote lijnen echt wel hetzelfde blijven, zullen de technieken vernieuwen. Het is dus van belang om hierbij echt bij te blijven.
Heb je nog vragen over onze OWASP 10?
Reserveer jouw plek voor onze OWASP 10 of vraag vrijblijvend om eerlijk advies. We geven je dan vrijblijvend persoonlijk en deskundig advies, zodat je weet of deze training de juiste keuze voor jou is.