Bei Entwurf und Entwicklung von Software gehören Sicher­heits­an­for­de­rungen zu den wichtigsten Heraus­for­de­rungen. Oftmals gibt es in IT-Systemen eine Vielzahl möglicher Angriffs­punkte, die poten­zielle Angreifer (mit entspre­chendem Aufwand) erfolg­reich ausnutzen könnten.

Häufig führt der Mangel an einfachen Grund­kennt­nissen zum Thema Sicherheit, hoher Zeitdruck oder Unacht­samkeit zu scheinbar kleinen Fehlern, die aber in punkto Sicherheit dann mit fatalen Folgen ausge­nutzt werden können. Gerade Weban­wen­dungen haben oft einen poten­ziell großen, weltweit verteilten Benut­zer­kreis mit Zugriff über das Internet. Dabei vergrößert sich der Kreis der Angreifer massiv und damit auch die Wahrschein­lichkeit, dass Fehler entdeckt und ausge­nutzt werden. Außerdem sind Weban­wen­dungen meistens schon kurz nach der Produk­tivstellung Opfer automa­ti­sierter Angriffs­ver­suche. Infor­ma­ti­ons­systeme werden gegebe­nen­falls nur von den eigenen Mitarbeiter*innen genutzt und sind dadurch anderen Angriffs­sze­narien ausge­setzt. Embedded Systems schließlich sind mittler­weile fast überall zu finden, sodass Sicher­heits­pro­bleme massive Auswir­kungen haben können. Eine Möglichkeit für Updates ist gerade bei Embedded Systems nicht immer gegeben.

Wirft man einen Blick auf die häufigsten Angriffs­me­thoden, können diese meistens durch eine „saubere“ Archi­tektur und klare Kommu­ni­kation unter­bunden werden. Dieser Lehrplan soll die etwas akade­mische Welt von Sicherheit in der Software­ent­wicklung mit gängiger techni­scher Praxis verbinden.

Sicherheit kann nicht unabhängig von dem Einsatz­kontext der Systeme betrachtet werden. Der Bezug auf Weban­wen­dungen, Infor­ma­ti­ons­system oder Embedded Systems grenzt den Themen­schwer­punkt ein und stellt sicher, dass die relevanten Infor­ma­tionen für die Sicherheit der jewei­ligen Systeme vermittelt werden. Der Lehrplan fokus­siert sich auf Weban­wen­dungen, aber an den relevanten Stellen können statt­dessen Inhalte zu Embedded Systems oder Infor­ma­ti­ons­sys­temen eingefügt werden.