Inhaltstypen

Kategorie: Sicherheit

Entwicklung
Martin Bachmann

Sicheres Data Binding im Play Framework

Sicheres Data Binding im Play Framework.
Mit SecureForm haben wir einen Ansatz entwickelt, der Formulare im Play Framework wirksam gegen Parameter Tampering absichert – ohne den Pflegeaufwand klassischer Whitelisting-Lösungen unnötig zu erhöhen.

weiterlesen ...
heartbleed
Sicherheit
Martin Bachmann

Heartbleed – wenn das Herz blutet

Heartbleed hat das Internet erschüttert: Eine einzige Schwachstelle in OpenSSL öffnete Millionen Servern Tür und Tor – und sensible Daten lagen plötzlich offen wie nie. Erlebe auf unserem Demo-Server hautnah, wie einfach Angreifer an Passwörter und Sessions gelangen konnten.
Wie gross der Schaden wirklich ist? Das bleibt das dunkle Geheimnis des „Tags der offenen Tür“ im Netz.

weiterlesen ...

Ansätze für ein sichereres Web: Origin-Bound Certificates und Channel-Bound Cookies

Viele Nutzer unterschätzen, wie unsicher die gängigen Sicherheitsmechanismen im Web tatsächlich sind. Neue Ansätze wie Origin-Bound Certificates und Channel-Bound Cookies könnten das Risiko von Session-Hijacking und anderen Angriffen deutlich verringern. Wir erklären, wie diese Technologien funktionieren und warum sie einen wichtigen Schritt zu mehr Sicherheit im Internet darstellen.

weiterlesen ...
Sicherheit
Thomas Elmiger

Sicherheit: Das Schlimmste verhindern

Drei gute Vorsätze für mehr Online-Sicherheit: Wie Sie die wichtigsten Bedrohungen und mögliche Konsequenzen erkennen, einschätzen und vorbeugend bekämpfen. Für unternehmenskritische Web-Lösungen Pflicht, für alle ein paar Gedanken wert.

weiterlesen ...