hi björn,

das könnte was sein: http://www.ciwcertified.com/Certifications/Web_Sec...

bieten zwar keine kurse in deutschland an (das nächste ist die schweiz) aber dafür ein online training

das schaut auch recht gut aus: http://yehg.net/lab/#training

oder: http://www.whitehatsec.com/home/edu/onsite/intro.h...

hier ist ein buch dazu:
http://books.google.de/books?id=VmrSJ3V-s_MC&print...

und hier ist noch ne web application security konferenz die vom 19. bis 21. oktober in nürnberg stattfindet:

http://www.it-sa.de/besucherinfo/themenschwerpunkt...

cu, gabi