Informatik & Informationswissenschaften
Industrieprojekte
Echte Cyber-Security-Challenges auf Ewance — bewerte Risiken, härte Systeme ab und reagiere auf Bedrohungen, wie es Security-Profis im Job tun. Löse sie und baue ein Portfolio aus verifizierten, von Recruitern prüfbaren Nachweisen auf, dass du die Arbeit wirklich kannst — nicht nur beschreibst.
Empfohlene Challenges
- DesignMittelstufeNeu
Signaturschema für ein Stuttgarter AutoTech-OTA-Update
Entwirf eine PKI-Hierarchie: ein Offline-RSA-4096-Root (Hardware-Security-Module, HSM), zwei Online-Ed25519-Subordinate-Keys (Build- und Notfall-Hotfix-Signing), kurzlebige Buil…
- Digital Signatures
- Public Key Crypto
- Pki
Fachübergreifend - CodeMittelstufeNeu
Passwortlose Authentifizierung mit WebAuthn für einen DACH-FinTech
Implementiere WebAuthn-Registrierung und -Authentifizierung in einem Node.js-Backend (z. B. SimpleWebAuthn) plus React-Frontend. Definiere Attestation-Policy (welche Authenticat…
- Webauthn
- Fido2
- Public Key Crypto
Applied Cryptography - ResearchEinsteigerNeu
Cybercrime-Ökonomie eines Stealer-Malware-Marktes analysieren
Sammle 4 Wochen lang OSINT zu mindestens 3 Stealer-Familien: Marktpreise pro Log, geografische Verteilung der Opfer, häufige Zielservices (Banken, SaaS, Krypto-Börsen) und Initi…
- Osint
- Threat Intelligence
- Market Analysis
Cyber-Physical and Cybercrime Topics - DesignSeniorNeu
Sichere OTA-Update-Architektur für vernetzte Industriedrohnen
Erstelle eine Architektur basierend auf TUF (The Update Framework — Standard für sichere Software-Updates) und Uptane (TUF-Variante für eingebettete Systeme). Spezifiziere: Gerä…
- Secure Design
- Ota Updates
- Tuf Uptane
Fachübergreifend Practice your coursework on real scenarios.
Every challenge is shaped from real-world context — not generic exercises. The work mirrors what your degree prepares you for.
Why Ewance
- DesignMittelstufeNeu
Secure-by-Design-Review fuer einen neuen Healthtech-Service
Studiere das Entwurfsdokument (15 Seiten, wird bereitgestellt). Identifiziere kritische Datenfluesse (Patient-ID, Rezept-Inhalt, Verschreibungs-Diagnose). Pruefe Defense-in-Dept…
- Secure By Design
- Threat Modeling
- Privacy Engineering
Software Security - AnalysisEinsteigerNeu
Symmetrische Verschlüsselung für ein Berliner Health-Startup auswählen
Vergleiche AES-256-GCM und ChaCha20-Poly1305 als Verfahren für 'Encryption at Rest' anhand von Performance auf der Ziel-Hardware (ARM64-Server bei einem deutschen Hoster ohne de…
- Cryptography
- Aes Gcm
- Chacha20 Poly1305
Fachübergreifend - CodeSeniorNeu
TLS-Pinning- und mTLS-Migration für eine Frankfurter Privatbank
Sie erhalten den Architektur-Plan der bestehenden Microservices (drei Pilot-Kandidaten: Konto-Service, Order-Service, Customer-Service auf Spring Boot), die bestehende Banking-A…
- Tls
- Mtls
- Public Key Infrastructure
Fachübergreifend - AnalysisMittelstufeNeu
ICS-Bedrohungsmodell für ein Pumpspeicherkraftwerk erstellen
Du erhältst Netzpläne (anonymisiert), eine Geräteliste mit 38 SPS und Remote-Terminal-Units (RTU), sowie 4 Stunden Interviews mit der Leittechnik. Strukturiere die Anlage nach d…
- Threat Modeling
- Ics Security
- STRIDE
Fachübergreifend - Browse challenges
Explore role
Product Manager
Ship product that solves real user problems. Combine user research, prototyping, and stakeholder alignment to turn ambiguous briefs into measurable wins — the role at the centre of modern software teams.
- AnalysisMittelstufeNeu
ISMS-Risikobewertung nach ISO 27005 für eine Frankfurter Privatbank
Sie erhalten den Asset-Katalog (rund 140 Assets), das aktuelle ISMS-Dokument, die letzten zwei internen Audit-Berichte und Zugang zu drei System-Owner-Interviews. Erstellen Sie …
- Risk Management
- Iso 27001
- Iso 27005
Information Security Management and Governance - DesignSeniorNeu
End-to-End-Verschlüsselung für ein Wiener Health-Messaging
Implementiere X3DH-Schlüssel-Bundles (Identity Key + Signed Pre-Key + One-Time Pre-Keys), Double-Ratchet-Sessions (X25519 + HKDF + HMAC-SHA256), und Group-Chat-Erweiterung via S…
- End To End Encryption
- Key Exchange
- Public Key Crypto
Fachübergreifend - ResearchSeniorNeu
Privacy-Preserving Federated Learning fuer Krebs-Diagnostik
Waehle ein Federated-Learning-Framework (Flower oder NVIDIA FLARE). Implementiere drei Konfigurationen: vanilla FL, FL mit DP-SGD und FL mit DP-SGD plus Secure Aggregation. Trai…
- Privacy Enhancing Technologies
- Federated Learning
- Differential Privacy
Privacy-Enhancing Technologies - DesignMittelstufeNeu
DDoS-Abwehr-Architektur für ein Wiener Online-Banking-Portal
Sie erhalten anonymisierte Traffic-Profile der drei vergangenen Angriffe (NetFlow-Daten, HTTP-Access-Logs), die Cloud-Architektur (AWS-basiert, ALB + EKS) und den heutigen WAF-S…
- Ddos Defense
- Waf
- Rate Limiting
Network Security Build a verifiable portfolio.
Submissions become evidence. Reviewers with shipping experience score against a rubric; the result becomes a credential anyone can verify.
Why Ewance
- AnalysisMittelstufeNeu
Forensische Analyse eines Ransomware-Vorfalls bei einem Mittelständler
Du erhältst E01-Images von 4 Servern (1 Domänencontroller, 2 File-Server, 1 Engineering-Workstation), Windows-Event-Logs der letzten 30 Tage und Firewall-Logs. Erstelle eine Zei…
- Digital Forensics
- Incident Response
- MITRE Attack
Fachübergreifend - ResearchMittelstufeNeu
Secure Multi-Party Computation fuer einen Fintech-Konsortium-KYC-Service
Vergleiche zwei Ansaetze: Diffie-Hellman-basierte PSI und MPC ueber Secret-Sharing (z. B. SPDZ). Modelliere Performance bei realistischer Listengroesse (jeweils 80.000 Kund:inne…
- Privacy Enhancing Technologies
- Secure Computation
- Mpc
Fachübergreifend - DesignEinsteigerNeu
Zugriffskonzept für ein Dresdner Halbleiter-Forschungslabor entwerfen
Erhebe die existierenden Datenklassen (öffentlich, intern, vertraulich-Partner, vertraulich-Patent) und die rund 35 Nutzer-Personas (Forschende, Doktorand:innen, Industrie-Gäste…
- Access Control
- Rbac
- Abac
Fachübergreifend - AnalysisMittelstufeNeu
IoT-Sicherheitsaudit für ein vernetztes Werkstor-System
Du erhältst Firmware-Dumps von 5 repräsentativen Gerätetypen, Netzwerkmitschnitte (PCAP) aus dem IoT-VLAN und Konfigurationsexporte. Führe statische Firmware-Analyse mit Binwalk…
- Iot Security
- Firmware Analysis
- OWASP
Cyber-Physical and Cybercrime Topics - StrategyEinsteigerNeu
Security-Awareness-Programm für einen mittelständischen Maschinenbauer
Sie erhalten die Ergebnisse der drei Phishing-Simulationen, eine Mitarbeiter-Befragung zu IT-Sicherheit (n=180), die TISAX-Anforderungen zu Awareness (Control 3.1.1) und Zugriff…
- Security Awareness
- Compliance
- Stakeholder Communication
Fachübergreifend - DesignMittelstufeNeu
Envelope-Encryption-Design für ein Berliner HealthTech
Entwirf ein Envelope-Encryption-Schema: ein KEK pro Tenant im KMS/Vault, ein DEK pro Tabelle oder Tenant, mit klar definiertem AAD (Additional Authenticated Data, zusätzliche au…
- Envelope Encryption
- Symmetric Crypto
- Key Management
Fachübergreifend - AnalysisEinsteigerNeu
Bedrohungsmodell für ein Kundenportal einer Frankfurter Privatbank erstellen
Lies die bereitgestellte Architekturskizze und zeichne ein Datenflussdiagramm mit allen Vertrauensgrenzen (Trust Boundaries). Wende STRIDE pro Komponente und pro Datenfluss an u…
- Threat Modeling
- STRIDE
- Dread Scoring
Introduction to Computer Security - CodeMittelstufeNeu
Fuzzing-Kampagne fuer ein Patient:innen-Plattform-Backend
Wahl der Fuzzing-Engine (libFuzzer in der ersten Woche pilotieren, dann ggf. AFL++ ergaenzen). Identifiziere die 5 wichtigsten Parsing-Funktionen als Fuzz-Targets. Schreibe Fuzz…
- Fuzzing
- Memory Safety
- Secure Coding
Fachübergreifend - DesignSeniorNeu
Sandbox-Architektur für ein Frankfurter Trading-System entwerfen
Erhebe die Bedrohungsmodelle (bösartige Strategie, kompromittierte Bibliothek, Side-Channel-Versuche auf Mit-Mandanten). Vergleiche drei Isolations-Ansätze: gVisor, Firecracker-…
- Sandboxing
- Gvisor
- Firecracker
Fachübergreifend - AnalysisMittelstufeNeu
DSGVO-Privacy-Impact-Assessment für eine HR-Analytics-Plattform
Sie erhalten das Lastenheft der Plattform, die Datenkategorien-Übersicht und Zugriff auf Datenschutzbeauftragte, Betriebsrats-Vorsitzende:n und Plattform-Architekt:in für je ein…
- Data Protection
- GDPR
- Privacy Engineering
Information Security Management and Governance - CodeMittelstufeNeu
Differential Privacy fuer ein Patienten-Cohort-Dashboard im Universitaetsklinikum
Definiere zuerst die Schutz-Ziele in einem Datenschutz-Folgenabschaetzung (DSFA)-Stil: welche Angreifer-Modelle gelten, welches Epsilon-Budget pro Forschungsfrage akzeptabel ist…
- Privacy Enhancing Technologies
- Differential Privacy
- Privacy Engineering
Fachübergreifend - AnalysisMittelstufeNeu
WLAN-Sicherheits-Audit für eine Schweizer Privatbank
Sie erhalten Lageplan beider Gebäude, die Meraki-Konfigurations-Exporte, Zugangs-Daten zu einem Test-VLAN und einen TP-Link-Adapter für Monitor-Mode-Testing. Führen Sie einen RF…
- Wireless Security
- Penetration Testing
- Wpa3
Fachübergreifend
So funktioniert's
Vom Briefing zum Zertifikat – in sechs Schritten.
Schritt 01
Durchsuche Challenges passend zu Deinem Studium.
Schritt 02
Wähle das Projekt, das zu Deinen Zielen passt.
Schritt 03
Arbeite es mit Hilfe des AI Copiloten durch.
Schritt 04
Reiche es zur strukturierten Bewertung ein.
Schritt 05
Erhalte ein verifiziertes Zertifikat.
Schritt 06
Füge es Deinem LinkedIn-Profil mit einem Klick hinzu.
Verwandte Fächer
Alle ansehen →Branchenteams hinter einem Jahrzehnt praxisorientierter Briefings
Aus diesem Pool einstellen?
Sponsere eine Challenge und lerne Kandidaten durch ihre tatsächliche Arbeit kennen.
Industrieteams können Briefings rund um die Fähigkeiten gestalten, die sie suchen, und Studierende anhand von bewertungsmatrix-gestützten Ergebnissen beurteilen – nicht anhand von Lebensläufen.