
Internet är aldrig “stängt” — dygnet runt scannar bots och angripare webbapplikationer efter sårbarheter.
En SQL-injektion, XSS-attack eller dåligt hanterad cookie kan leda till dataläckor, sabotage eller förlorad kund- och användarförtroende.
Förstå & förebygga injektionssårbarheter (t.ex. SQL-injektion)
Cross-Site Scripting (XSS) & skydd med Content Security Policy (CSP)
Cross-Site Request Forgery (CSRF) & korrekt sessionshantering
Säker konfiguration: HTTPS, cookies (Same-Site / Secure / HttpOnly), CORS, Subresource Integrity
Skydd mot DoS-attacker och överbelastning
Du börjar med att ta del av en videoföreläsning eller läsa inledande material på egen hand. Detta ger dig en grund att stå på och förbereder dig inför den första lärarledda kursdagen.
Kursdag 1 – Lärarledd halvdag på distans
Gruppövningar, diskussioner och erfarenhetsutbyte:
Vi ses på distans och arbetar tillsammans i grupp med praktiska övningar, diskussioner och gemensamt erfarenhetsutbyte. Fokus ligger på att förstå grunderna i webbsäkerhet, analysera verkliga scenarier och omsätta teori till praktisk förståelse.
• Introduktion och kursöversikt
• Vanliga webbhot och attacker – översikt & terminologi
• Hur sårbarheter uppstår i moderna webbsystem
• Säkerhetsmedvetet utvecklingstänk: risker, ansvar och bästa praxis
• Genomgång av riktiga fallstudier och attacker
• Grundläggande principer för att minimera säkerhetsrisker
Efter första halvdagen får du övningar och reflektionsuppgifter att arbeta med på egen hand.
Syftet är att börja använda dina nya kunskaper i vardagen och förbereda dig inför nästa tillfälle.
Du förbereder dig inför nästa kursdag genom att ta del av ytterligare videoföreläsning eller textmaterial som ger dig ny kunskap och insikter inför nästa kursdag.
Vi ses igen på distans 7–10 dagar efter första kurstillfället. Fokus ligger på fördjupande praktiska övningar, diskussioner och att dela erfarenheter kring det du har testat och reflekterat över i ditt dagliga utvecklingsarbete sedan sist.
• Fördjupning i vanliga sårbarheter och attacker (OWASP, verkliga case)
• Praktisk analys: identifiera och förstå brister i befintlig kod
• Hur du förebygger sårbarheter i moderna webbramverk
• Tillämpning av säkerhetsprinciper i riktiga utvecklingsscenarier
• Hur du bygger ett säkerhetsmedvetet arbetssätt i teamet
Du får nya praktiska övningar och analysuppgifter att arbeta med i din egen utvecklingsmiljö för att fördjupa din förståelse för webbsäkerhet och stärka din förmåga att identifiera och förebygga sårbarheter.
Inför tredje och sista kursdagen tar du återigen del av videomaterial eller textavsnitt för att vara väl förberedd och kunna få ut maximalt av kursens avslutande del.
Sammanfattning & handlingsplan:
Vi avslutar med praktiska gruppövningar, diskussioner och erfarenhetsutbyte där fokus ligger på att omsätta säkerhetskunskaper till konkreta arbetssätt i din utvecklingsmiljö.
Du får stöd i att upprätta en personlig handlingsplan med tydliga steg för hur du kan fortsätta stärka säkerheten i dina projekt och i ditt team.
• Fördjupning i säker kod: analysera och förbättra verkliga kodexempel
• Säkerhetsgranskning i team: hur ni samarbetar för att upptäcka och förebygga sårbarheter
• Effektiva rutiner för kontinuerligt säkerhetsarbete
• Att kommunicera risker och lösningar på ett tydligt sätt
• Sammanfattning och upprättande av personlig säkerhetsplan
• Avslutande erfarenhetsutbyte och reflektion
“Vi på Sectra är väldigt nöjda med kursen i advanced C# för våra utvecklare. Tillsammans med kursansvarig på Edument formade vi kurstillfällen som var skräddarsydd för våra behov. Vi har genomfört utbildningen under ett par år och kommer att fortsätta anlita Edument nästa gång vi har behov av kursen.”

Timmar går åt till repetitiva uppgifter
Otympliga verktyg och manuella processer
Svårt att hålla kod ren och konsekvent
Långsamma iterationer och deployment
Brist på AI-stöd i utvecklingsflödet
Frustration över ineffektiv kodning
Kunskap om de vanligaste säkerhetshoten mot webbapplikationer och hur du aktivt förebygger dem
Praktiska metoder för säker kod, sessionshantering, dataskydd och konfiguration
Förmågan att leverera robusta, säkra lösningar — viktig kompetens i dagens webbutveckling
Trygghet i att dina projekt är bättre rustade mot attacker och intrång
Certifiering/intyg
60 minuter individuell coachning efter kursen (3 990 kr): Personlig stödjande coachning där du får hjälp att omsätta lärandet i praktiken. Strömlinjeformade, intuitiva verktyg
Dedikerad chattgrupp för kursdeltagarna att bygga nätverk (990 kr): Stanna kvar i kontakt med kurskamraterna, bygg värdefulla relationer och få stöd även efter kursens slut.
60 minuter digital gruppcoachning som uppföljning för kursdeltagare (1 990 kr): Gemensam uppföljning med kurskamrater för erfarenhetsutbyte och stöd.
Tillgång till inspelningar av gruppövningar och diskussioner i 6 månader (990 kr): Gå tillbaka och repetera viktiga moment när det passar dig – allt sparat digitalt under ett halvår.
Personlig handlingsplan (1 490 kr): Få ett tydligt och konkret verktyg för din fortsatta utveckling som chef.
Vi håller våra kurser lagom små för att säkerställa bra interaktion och möjlighet till individuell uppmärksamhet – vanligtvis mellan 8 och 14 deltagare.
Ja! Dock måste varje person som deltar på våra kurser oavsett enskilt eller i grupp måste vara anmäld.
Nej! Alla våra kurser sker online via Zoom.
Om du inte kan delta live får du tillgång till inspelningen av från kurstillfället så att du kan ta igen det du missat i din egen takt.
Vi vill att du ska känna dig helt trygg med oss. Om du mot förmodan inte är nöjd med distanskursen har du rätt att avboka din plats och få kursavgiften återbetald. Enkelt och utan krångel.
