Ist das ein Pentest-Kurs?

Nein. SJD-100 ist ein Secure-Coding-Kurs für Entwicklungsteams.

Wie kaufen wir das für ein Team?

Einzeln über CyberCore (ein Jahr Zugriff auf einen 100er-Kurs inklusive Labs und zwei Prüfungsversuchen) oder über Learn Enterprise, damit mehrere Entwickler:innen parallel Zugriff haben.

Läuft die Zertifizierung ab?

Ja, die OSCC-SJD ist drei Jahre gültig. Verlängert wird über eine gleichwertige Prüfung, die Recertification-Prüfung oder das CPE-Programm von OffSec.

SJD-100 · OSCC-SJD · Build · Einstieg

SJD-100: Secure Java Development Essentials - zur OSCC-SJD-Zertifizierung.

SJD-100 zeigt sichere Java-Entwicklung aus Entwicklersicht: zehn Module mit rund 41 Stunden Inhalt zu Eingabevalidierung, Output-Encoding, Cookie- und Session-Sicherheit, Logging und Fehlerbehandlung, Fehlkonfigurationen und sicheren Datenbankzugriffen - jeweils mit Hands-on-Labs. Kein Angriffskurs, sondern die Fähigkeit, Findings zu vermeiden, statt sie später im Pentest zu bezahlen.

Zugang & Preise ansehen Kostenlose Einstufung anfragen Offizielle OffSec-Kursseite One-Pager (PDF)

Zertifizierung: OSCC-SJD - OffSec CyberCore Certified - Secure Java Development
Niveau: Einstieg
Domäne: Build
Zielgruppe: Für Security-Teams

Für wen dieser Kurs ist

Für Java-Entwicklungsteams und Security Champions, die Sicherheit im Sprint verankern sollen. Wer angreifen statt entwickeln will, nimmt WEB-200.

Noch nicht der richtige Kurs, wenn

-Dein Stack ist nicht Java
-Du willst angreifen statt sicher entwickeln - dann WEB-200

Was Du danach kannst

→Unsichere Muster im eigenen Code erkennen und ersetzen
→Sichere Standardlösungen für Validierung, Auth und Krypto anwenden
→Findings aus Pentests fachlich einordnen und beheben

Voraussetzungen

·Praktische Java-Entwicklungserfahrung

Unsicher, ob Du die Voraussetzungen erfüllst? Wir machen vor dem Kauf eine kurze Einstufung.

Kursinhalte (offizieller Umfang)

Was SJD-100 abdeckt.

Injection und Eingabevalidierung
Output-Encoding gegen XSS
Cookie- und Session-Sicherheit
Logging und Fehlerbehandlung ohne Informationslecks
Sicherheitsrelevante Fehlkonfigurationen
Sichere Datenbankzugriffe

Kursinhalte, Labore und die OSCC-SJD-Prüfung werden von OffSec bereitgestellt. Verbindlich ist immer die offizielle Kursbeschreibung. Stand dieser Seite: 2026-08-12.

Labs und Format

Kursmodule mit Code-Übungen und geführten Fixes an verwundbaren Java-Anwendungen.

Prüfung und Nachweis

Sechsstündige proktorierte Praxisprüfung: fünf Schwachstellen finden und beheben, ohne die Funktionalität zu brechen - etwa eine Stunde pro Fund. Kein Bericht, Ergebnis direkt nach Abgabe. Bestanden ergibt die OSCC-SJD-Zertifizierung, gültig für drei Jahre.

Lizenz kaufen

Welche Pakete SJD-100 enthalten.

Preise in EUR, netto, zzgl. gesetzlicher MwSt. Rechnung über eine deutsche GmbH. Dein Kurs ist im Checkout bereits vorausgewählt.

CyberCore

800€

Einstieg ohne Vorerfahrung.

▸ 365 Tage Zugang zu den 100-Level-Kursen
▸ 2 Prüfungsversuche
▸ Proving Grounds Play

Learn Enterprise

5.500€/ Seat / Jahr

Mehrere Personen im Team, nachweisbare Entwicklung.

▸ Komplettes OffSec-Portfolio
▸ Lernpfade und Reporting
▸ Ab 5 Seats übertragbar

Angebot für das Team anfordern

Was Exploit Labs ergänzt

+Code-Review-Session an Deinem eigenen Repository
+Verbindung zu den Findings aus Deinem letzten Application-Pentest

Für Security-Teams

Mehrere Personen, Rollenpfade, Reporting und Beschaffung laufen über OffSec Learn Enterprise.

Learn Enterprise ansehen

Kompetenzentwicklung im Team

Badges, Lernpfade und Nachweise über Attack, Defend, Build und Govern hinweg.

Capability Map ansehen

Wie es weitergeht

Andere Hacker kauften auch ... ;)

WEB-200 · OSWA

Foundational Web Application Assessments

Für den Einstieg in Application Security, für Entwickelnde mit Security-Rolle und für Testende, die Webangriffe methodisch statt werkzeuggetrieben lernen wollen. Mit Codezugang und Fokus auf Codeanalyse ist WEB-300 der nächste Schritt.

Häufige Fragen