Seminar
SAP API Hacking in der BTP Cloud –
Angriffe verstehen, Schnittstellen absichern
mit Holger Stumm
Lernziele dieses Seminars
- Sie verstehen die SAP-BTP-API-Architektur und wissen, wo APIs leben und wie man sie technisch anspricht.
- Sie kennen die Identity- und Trust-Quellen (XSUAA, IAS/IdP, OAuth-Flows, Service Bindings, mTLS) und können beantworten, »wo die Credentials herkommen«.
- Sie erkennen typische BTP-Schwachstellen entlang der OWASP API Security Top 10 (Broken Authorization, IDOR/BOLA, Misconfigurations, Token-Handling).
- Sie beherrschen Burp Suite und Postman im SAP-Kontext und enumerieren API-Angriffsflächen systematisch.
- Sie führen OSINT und Credential Hunting (u. a. GitHub) gegen ein BTP-Ziel durch.
Beschreibung des Seminars
APIs sind ein zentrales Einfallstor in modernen SAP-Landschaften – besonders rund um die SAP Business Technology Platform (BTP), Integrationen und Multi-Tenant-Szenarien. In diesem Seminar lernen Sie, wie typische Angriffe auf SAP APIs funktionieren, welche Schwachstellen in der Praxis besonders relevant sind und wie sich Risiken systematisch erkennen und minimieren lassen. Das Seminar ist in zwei Teile gegliedert. Am Vormittag erhalten Sie einen fundierten Überblick über aktuelle Bedrohungen, Architektur, Angriffsmuster und OSINT-Techniken. Am Nachmittag setzen Sie das Gelernte in Hands-on-Labs direkt um – mit API-Enumeration, Angriffen per curl sowie Tests mit Burp Suite auf eine realistische Laborumgebung. So verbinden Sie technisches Verständnis, Angriffsperspektive und konkrete Ansätze für die Absicherung Ihrer SAP-APIs.
Dieses Seminar ist geeignet für
- SAP-Basis- und Security-Verantwortliche
- Penetration Tester und Red Teamer mit SAP-Bezug
- SAP-/BTP-Entwickler (CAP, Fiori)
- SOC-/Blue-Team-Mitglieder, die SAP-BTP-Landschaften absichern
Voraussetzungen:
Technisches Grundverständnis von HTTP/REST und SAP BTP — kein tiefes Hacking-Vorwissen nötig.
Wenn Sie mehr Infos zum Lern-Level benötigen, fragen Sie diese gerne bei uns an.
Themen in diesem Seminar
- SAP-BTP-Architektur & API-Landschaft: OData, REST, SOAP, Fiori-Backends, Integration Suite, APIM
- OSINT & Credential Hunting für SAP BTP (inkl. GitHub)
- Identity & Trust: XSUAA, OAuth 2.0, JWT, Service Bindings, mTLS, Autorisierung
- OWASP API Security Top 10 im SAP-Kontext: Broken Authorization, IDOR/BOLA, Misconfigurations
- Hands-on-Exploitation mit Burp Suite, Postman & curl auf dedizierter Lab-Umgebung
Ihr Security-Experte
Holger Stumm hat über 30 Jahre Erfahrung im SAP-Bereich und mehr als 10 Jahre internationale Erfahrung in SAP-Projekten. Er ist spezialisiert auf Penetrationstests für SAP-Systeme und die Sicherung traditioneller IT-Infrastrukturen. Er begann seine Karriere als Logistikberater und war anschließend sechs Jahre im Silicon Valley tätig, wo er an großangelegten SAP-Implementierungen mitwirkte. Vor rund 20 Jahren gründete er sein aktuelles Unternehmen log(2), das zertifizierter Partner von IBM für den Bereich SAP-Sicherheit ist. Für seine Kunden entwickelt er strategische Sicherheitskonzepte, analysiert die Systeme in Hinblick auf deren Sicherheit und erstellt Risikoanalysen. Heute beschäftigt er sich mit Themen wie KI, IT-Sicherheit und der Transformation von SAP-Landschaften.
Diese Online-Kurs von Holger Stumm könnten Sie auch interessieren:
Beispielhafte Agenda des Seminars
Das Seminar teilt sich auf in Theorie-Module am Vormittag und Hands-on-Labs am Nachmittag:
- Aktuelle SAP-Bedrohungslage: reale Vorfälle, Trends, warum API-Sicherheit jetzt zählt
- SAP-BTP-Architektur & Komponenten: welche Komponenten haben eine API
- SAP API Hacks / Multi-Tenant: OWASP API Top 10, typische BTP-Schwachstellen, Angriffsmuster
- OSINT für SAP BTP: alles über das Ziel herausfinden, Credential Hunting (GitHub)
- Command-Line-Labs: API-Enumeration & Angriffe mit curl
- Burp Suite Labs: Token-Manipulation, IDOR, Header-Spoofing am Live-Ziel
- Debrief, Q&A, Remediation-Ausblick
So lernen Sie mit diesem Rheinwerk-Seminar
Das Online-Seminar findet auf der Seminarplattform in einem BigBlueButton-Raum statt. Sie nehmen direkt im Webbrowser teil (Wir empfehlen Firefox oder Chrome).
Für ein gutes Lernen in der Gruppe empfehlen wir, dass Sie Ihre Kamera und Ihr Mikrofon einschalten. Im Seminar wird zudem mit Shared Screens gearbeitet.
Nach Abschluss des Seminars erhalten Sie Ihre persönliche Teilnahmebescheinigung als PDF sowie einen Bewertungsbogen.
Als Inhouse-Seminar wird die Agenda individuell auf Ihr Unternehmen zugeschnitten.
Die Dozenten stellen Ihnen das Skript und Übungsmaterial zur Verfügung.
Häufig gestellte Fragen zu unseren Seminaren
Was bietet mir die Seminarteilnahme?
Die Seminarbuchung berechtigt zur Teilnahme an einem der angebotenen Seminare, sie gilt nicht für andere Veranstaltungen des Rheinwerk Verlags. Die Auswahl des Seminars erfolgt im Kaufprozess. Die Anzahl der Plätze ist limitiert.
Wie sichere ich mir meinen Platz?
Die Anmeldung zu unseren Weiterbildungs-Angeboten führen Sie nicht direkt auf unserer Website durch. Für die Ticketbuchung werden Sie in den Ticketshop unseres Partners pretix weitergeleitet. Der Klick auf den Jetzt-buchen-Button stellt noch keine verbindliche Buchung dar, sondern führt Sie zum Bestellformular, das Sie zunächst ausfüllen müssen.
Wie funktioniert das genau?
- Klicken Sie oben auf dieser Seite auf den Button »Jetzt buchen«, um zur Buchungsseite von pretix zu gelangen.
- Den Bstellvorgang leiten Sie ein, indem Sie im pretix-Ticketshop oder im pretix-Widget im Drop-down-Menü die gewünschte Ticketanzahl auswählen und auf »Zum Warenkorb hinzufügen« klicken.
- Sie werden dann auf die Warenkorb-Übersicht weitergeleitet. Dort wird Ihnen eine Bestellübersicht angezeigt. Stimmen alle Angaben, klicken Sie auf »Zur Kasse«. Hinweis: Die Anzahl der Seminarplätze ist limitiert.
- In den folgenden Schritten werden Sie gebeten, Angaben zu den erfoderlichen Rechnungsdaten zu machen, das Zahlungsmittel auszuwählen und, im Falle von Sammelbestellungen, Inforamtionen zu den einzelnen Ticketbesitzern zu hinterlgen. Bevor Sie Ihre Bestellung abschließen, erhalten Sie noch einmal eine Übersicht über Ihre Daten.
- Um den Kauf abzuschließen, müssen Sie nach der Überprüfung Ihrer Bestelldaten auf »Jetzt kaufen« klicken. Mit Ihrer Bestellung erklären Sie verbindlich, dass Sie das Seminarticket erwerben wollen.
- Sobald die Bestellung verarbeitet wurde, werden Sie auf die Auftragsbestätigungsseite weitergeleitet und erhalten von pretix eine Auftragsbestätigungs-E-Mail. Diese E-Mail enthält neben den Tickets und der Rechnung auch nähere Inforamtionen zu unsere Veranstaltung sowie Links zu den zwischen Ihnen und pretix gültigen Nutzungsbedingungen und Datenschutzbestimmungen. Die Tickets sind als PDF angehängt.
Wie kann ich bezahlen?
Wir können Ihnen derzeit folgende Zahlungsmöglichkeiten anbieten: Banküberweisung (auf Rechnung), Kreditkarte und PayPal. Selbstverständlich erhalten Sie für Ihren Kauf in allen Fällen eine ordentliche Rechnung.
Kann ich meine Seminarteilnahme stornieren?
Für Online-Seminare gilt: Erworbene Tickets für digitale Inhalte sind von der Rückgabe und vom Umtausch leider ausgeschlossen.
Für Präsenz-Seminare gilt: Grundsätzlich ist das für Präsenz-Seminare möglich, bis 30 Tage vor Veranstaltungsbeginn sogar kostenfrei. Bis 14 Tage vor Seminarbeginn fallen 50 % der Teilnahmegebühr an, bis sieben Tage vor Veranstaltungsbeginn 75 % der Teilnahmegebühr. Danach müssen wir Ihnen leider die vollen Seminargebühren berechnen. Sie können die Stornierung entweder bei pretix durchführen, oder Sie wenden sich hierzu wie folgt an uns:
Rheinwerk Verlag GmbH
Rheinwerkallee 4
53227 Bonn
Fax: +49 (0)228 42150-77
E-Mail: seminare@rheinwerk-verlag.de
Kann ich einen Ersatzteilnehmer für mein Seminar benennen?
Bis sieben Tage vor Veranstaltung können Sie uns kostenfrei einen Ersatzteilnehmer für unsere Seminare benennen, ab sieben Tage vor Veranstaltungsbeginn ist dies leider nicht mehr möglich.
Bei pretix können Sie den Namen des Seminarteilnehmers im Bestellprozess ändern. Wichtig ist, dass Sie neben dem Namen auch die persönliche E-Mail-Adresse des Ersatzteilnehmers angeben.
Selbstverständlich können Sie uns den Ersatzteilnehmer auch schriftlich mitteilen. In diesem Fall benötigen wir die genauen Angaben des bisherigen Seminarteilnehmers sowie die Ticketnummer und die Angaben des Ersatzteilnehmers. Wenden Sie sich dazu an:
Rheinwerk Verlag GmbH
Rheinwerkallee 4
53227 Bonn
Fax: +49 (0)228 42150-77
E-Mail: seminare@rheinwerk-verlag.de
Was geschieht, wenn ich kurz vor dem Seminar krank werde?
Für die Online-Seminare gilt: Erworbene Tickets für digitale Inhalte sind von der Rückgabe und vom Umtausch leider ausgeschlossen.
Für die Präsenz-Seminare gilt: Können Sie aufgrund einer Erkrankung nicht an dem Präsenz-Seminar teilnehmen, so wird nach Übersendung eines ärztlichen Attestes ein Gutschein über die geleistete Teilnahmegebühr erstellt. Diesen können Sie in einem Zeitraum von drei Jahren für alle offenen Seminare des Rheinwerk Verlags einlösen.
Wie melde ich mich auf der Lernplattform zu meinem Online-Seminar an?
Einige Tage vor dem Online-Seminar schicken wir Ihnen eine E-Mail mit allen Informationen zur Anmeldung auf unserer Lernplattform. Wenn Sie unsere E-Mail nicht bekommen haben, schauen Sie bitte nach, ob die Nachricht in Ihrem Spam-Ordner liegt. Sollten Sie die E-Mail nicht finden, melden Sie sich bitte bei uns.
Gibt es bei den Präsenz-Seminaren ein Sicherheits- und Hygienekonzept?
Ihre Sicherheit liegt uns am Herzen. Deshalb setzen wir alles daran, dass Sie sich auf unseren Präsenz-Seminaren rundum wohl und sicher fühlen. Wir kümmern uns darum, dass die geltenden Hygiene- und Abstandsregeln sowie das zum Zeitpunkt der Veranstaltung gültige Konzept eingehalten werden.
Sie haben Fragen zu diesem Seminar? Wir helfen gerne.
Sie haben noch weitere Fragen zu diesem Seminar oder besondere Terminwünsche für ein individuelles firmeninternes Gruppentraining? Melden Sie sich gerne bei uns, wir sind für Sie da und finden für Sie und Ihr Team das passende Seminar.
Montag bis Freitag
9:00–16:00 Uhr
Tel.: +49 228 42150-55
E-Mail: seminare@rheinwerk-verlag.de
* Es fallen keine weiteren Verkaufsgebühren an. Alle Preise verstehen sich zzgl. der gesetzlichen Mehrwertsteuer. Die von uns angebotenen Leistungen richten sich nur an Unternehmer gemäß § 14 BGB. Dies sind natürliche oder juristische Personen oder rechtsfähige Personengesellschaften, die bei Abschluss eines Rechtsgeschäfts in Ausübung ihrer gewerblichen oder selbstständigen beruflichen Tätigkeit handeln. Unsere Leistungen richten sich nicht an Verbraucher.
über den Ticketshop unseres Partners pretix
per Banküberweisung (auf Rechnung), Kreditkarte und PayPal
Kontaktieren Sie uns für ein individuelles Angebot.
Hilfe zu Veranstaltungen
Kontakt für Firmenkunden
service@rheinwerk-verlag.de
Diese Seminare könnten Sie auch interessieren:
Die Online‑Schulung bietet Ihnen einen praxisnahen Einstieg in Datenintegration und ‑analyse mit SAP Datasphere innerhalb der SAP Business Data Cloud – spezielle Vorkenntnisse sind nicht notwenig. Neben Architektur, Grundkonzepten und Integration mit der SAP Analytics Cloud wenden Sie das Gelernte direkt in praktischen Übungen an.
Dieses Seminar bietet Ihnen einen Einstieg in die ABAP-Entwicklung für SAP HANA. Sie lernen, wie Sie mit ABAP-Programmen auf Daten zugreifen, die in einer HANA-Datenbank gespeichert sind. Sie starten mit ersten einfachen ABAP-Programmen, gefolgt von den Grundbegriffen der SAP-Programmierung.
In diesem zweitägigen Praxisseminar entwickeln Sie konkrete Strategien für wirksames Change Management in Ihren Projekten. Sie lernen zentrale Modelle kennen (z. B. Kotter, ADKAR), setzen diese sofort in Übungen ein und wenden Methoden wie Stakeholder Mapping oder Change Impact Analysen auf Ihre eigene Praxis an.
Unser Seminarangebot für IT-Admins
Sie sind auf der Suche nach Schulungen zu weiteren Themen für IT-Admins? Wir bieten Ihnen Seminare zu Hacking & Security, SQL Server, DevOps und mehr.
