Security Engineers
Befunde triagieren, entscheiden, was ausnutzbar ist, AI Swarm Pentest-Sessions durchführen und die Evidenzkette verantworten.
Plexicus Academy · Zertifizierung
Plexicus Certified
Practitioner
Lerne, Proof-Driven AppSec auf der Plexicus-Plattform umzusetzen: deinen Code anbinden, validieren, was ausnutzbar ist, es mit geprüften Änderungen beheben und den Auditoren die Nachweise übergeben. Kostenlos, im eigenen Tempo und am Ende mit einem Zertifikat, das jeder verifizieren kann.
Muster 
Plexicus Academy
Plexicus Academy Hiermit wird bestätigt, dass
Dein Name
Plexicus Certified Practitioner
die Prüfung zum Plexicus Certified Practitioner bestanden und das Wissen nachgewiesen hat, Proof-Driven AppSec auf der Plexicus-Plattform umzusetzen: AI Swarm Pentest, Deep Code Analysis, Remediation und XBOM.
- Ausgestellt
- 17. Oktober 2026
- Gültig bis
- 17. Oktober 2028
- Zertifikats-ID
- PCP-7KQ2-M9XA-4HTD
Verifizierbar unter plexicus.ai/academy/certification/verify
- Module
- 10
- Stunden Lernzeit
- 6
- Prüfungsfragen
- 40
- zum Bestehen
- 80%
- kein Konto nötig
- Kostenlos
Für wen der Kurs ist
Gemacht für alle, die tagtäglich mit der Plattform arbeiten.
Entwickler und Tech Leads
Einen Befund so lesen, wie Plexicus ihn erklärt, KI-generierte Fixes prüfen und Security im Pull Request halten.
Plattformverantwortliche und Admins
Quellcodeverwaltung anbinden, Rollen und SSO verwalten, den Workflow automatisieren und die Organisation audit-bereit halten.
Lehrplan
Zehn Module, ein Weg.
Jedes Modul besteht aus kurzen Lektionen, Produkt-Walkthroughs und einem Wissenscheck. Dein Fortschritt wird in diesem Browser gespeichert.
- Modul 1 · 25 Min. Grundlagen von Proof-Driven AppSec Lerne, warum die Zahl der Alerts ein schlechtes Maß für Sicherheit ist und wie der Kreislauf aus Validieren, Verstehen und Beheben sie durch Evidenz ersetzt. Danach bekommst du einen Überblick über die Plexicus-Plattform, ihre integrierten Rollen und ihre Deployment-Optionen.
- Modul 2 · 30 Min. Erste Schritte: Workspace, Quellcodeverwaltung und erster Scan Melde dich an, binde deine Quellcodeverwaltung nur mit den Rechten an, die Plexicus braucht, füge deine ersten Repositories hinzu und verfolge einen Scan von Queued bis Enriched. Zum Schluss wirfst du einen ersten Blick auf das Dashboard.
- Modul 3 · 35 Min. Scan-Engines und Abdeckung Lerne, welche Plexicus-Engine welche Risiken abdeckt, wie du Engines für deine Organisation oder für ein einzelnes Repository einschaltest, wie du Ergebnisse aus CI und anderen Scannern einbindest und wie aus jedem Ergebnis ein einheitlicher, normalisierter und angereicherter Befund wird.
- Modul 4 · 40 Min. Befunde, Priorisierung und Triage Lerne, wo du Befunde in Plexicus findest, wie du jedes Signal an einem Befund liest und wie du Befunde durch Triage, Zuständigkeit und Behebung führst. Zum Schluss misst du deinen Fortschritt auf dem Dashboard.
- Modul 5 · 35 Min. Deep Code Analysis Lerne, wie Deep Code Analysis aus einem Scanner-Treffer einen Befund macht, den du verstehst: den Datenfluss dahinter, ob Angreifer ihn erreichen können und wie weit du den KI-Urteilen daran trauen kannst.
- Modul 6 · 40 Min. AI Swarm Pentest Führe AI Swarm Pentest als klar abgegrenzten, autorisierten Auftrag durch. Weise nach, dass dir das Ziel gehört, konfiguriere und starte dann einen AI Pentest, verfolge den Schwarm live und prüfe Befunde, die durch aufgezeichnete Proof-of-Concept-Evidenz belegt sind.
- Modul 7 · 35 Min. Remediation: vom verifizierten Befund zur geprüften Änderung Lerne, wie Plexicus aus einem verifizierten Befund eine Codeänderung macht, die dein Team prüfen kann, wie du diese Änderung kontrollierst und bearbeitest und wie du den Pull Request öffnest, über dessen Merge dein Team entscheidet. Außerdem geht es um die Bulk-Behebung und die KI-Einstellungen und Nutzungslimits dahinter.
- Modul 8 · 40 Min. XBOM, Compliance und Reporting Lerne, wie XBOM die Software, die Kryptografie und die KI-Modelle in deinen Repositories inventarisiert, wie du VEX-Statements festhältst und BOMs austauschst und wie die Compliance-Ansicht und die Berichte aus Befunden Audit-Nachweise machen. Plexicus liefert Zuordnungen und Nachweise; über die Compliance entscheiden deine Auditoren.
- Modul 9 · 35 Min. Automatisierung, Integrationen und Entwickler-Tools Leite Befunde mit Plexicus Automation an Fixes, Tickets und Freigaben weiter, verbinde deine Ticketing-Tools und Webhooks und arbeite mit Plexicus aus Skripten, im Terminal und in deiner IDE.
- Modul 10 · 40 Min. Administration, Identität und Governance Lerne, wie Plattformverantwortliche eine Plexicus-Organisation betreiben: wer mit welcher Rolle Zugang bekommt, wie sich Personen anmelden, wie Aktionen protokolliert werden und welche Einstellungen den ganzen Workspace prägen. Zum Schluss lernst du die Deployment-Optionen kennen und erfährst, wie eine selbst gehostete Installation wiederherstellbar bleibt.
So funktioniert die Zertifizierung
Lernen, üben, beweisen.
- 01
Arbeite die Module durch
Lies die Lektionen der Reihe nach oder spring direkt zu dem, was du brauchst. Jedes Modul erklärt, wo du was im Produkt findest und warum es so funktioniert.
- 02
Besteh jeden Wissenscheck
Kurze Quizze mit Erklärungen am Ende jedes Moduls. Sie dienen nur zur Übung und zählen nicht für die Zertifizierung.
- 03
Leg die Abschlussprüfung ab
40 Multiple-Choice-Fragen über alle zehn Module. Mit 80% oder mehr hast du bestanden. Unterlagen erlaubt, 4 Stunden pro Versuch, Wiederholungen möglich.
- 04
Teile ein verifizierbares Zertifikat
Mit dem Bestehen erhältst du ein signiertes Zertifikat mit eigener ID und Verifizierungslink. Füge es zu LinkedIn hinzu oder drucke es als PDF.
Dein Zertifikat
Ein Zertifikat, das sich selbst beweist.
Jedes Zertifikat ist von Plexicus kryptografisch signiert. Wer den Link hat, kann prüfen, wer es wann erworben hat und ob es noch gültig ist. Name, Datum und Ergebnis kann niemand ändern.
- Eindeutige Zertifikats-ID, zum Beispiel PCP-7KQ2-M9XA-4HTD
- Öffentliche Verifizierungsseite, kein Login nötig
- 24 Monate gültig, danach Verlängerung durch Bestehen der aktuellen Prüfung
- Mit einem Klick zu deinem LinkedIn-Profil hinzufügen
FAQ
Fragen zur Zertifizierung
Was kostet es?
Nichts. Kurs, Prüfung und Zertifikat sind kostenlos. Du brauchst kein Plexicus-Konto, um zu lernen oder die Prüfung abzulegen.
Brauche ich Zugang zur Plexicus-Plattform?
Nein. Die Module erklären das Produkt anhand von Walkthroughs durch die echten Ansichten und Workflows. Ein eigener Workspace hilft beim Üben, aber die Prüfung fragt nur ab, was der Kurs vermittelt.
Wie lange dauert es?
Die meisten schaffen die zehn Module in fünf bis sechs Stunden, verteilt auf ein paar Sitzungen. Die Abschlussprüfung dauert etwa 45 Minuten, und jeder Versuch bleibt 4 Stunden lang offen.
Was passiert, wenn ich die Prüfung nicht bestehe?
Du siehst, dass du nicht bestanden hast, aber nicht, welche Antworten falsch waren. So bleibt die Prüfung für alle fair. Finde mit dem Wissenscheck jedes Moduls heraus, was du wiederholen solltest, und leg die Prüfung dann erneut ab. Jeder Versuch bringt neue Fragen, und die Zahl der Versuche ist unbegrenzt.
Wie werden meine Daten behandelt?
Wir fragen nur nach dem Namen, der auf deinem Zertifikat stehen soll. Er ist in deinem signierten Zertifikat enthalten und wird nicht in einer Datenbank gespeichert. Dein Kursfortschritt bleibt in deinem eigenen Browser.
Wie lange ist das Zertifikat gültig?
24 Monate ab dem Tag, an dem du bestehst. Die Plattform entwickelt sich schnell weiter; zur Verlängerung bestehst du die dann aktuelle Prüfungsversion.
Bereit für die Zertifizierung?
Starte mit Modul 1 oder geh direkt zur Prüfung, wenn du Plexicus schon täglich einsetzt.