Praktisches Sicherheitslernen, defensives Denken, Websicherheit, Datenschutz und Risikomanagement ohne Anspruch auf endgültige Antworten.
Es gibt einen bestimmten Moment im Leben einer kleinen Webanwendung, in dem das Login-Formular sich eher wie eine Haftung als wie ein Feature anfühlt. Passwörter werden geleakt, Menschen verwenden sie mehrfach, und ein zweiter Faktor bedeutet, jeden Nutzer zu…
Read article
Client-IP-Adressen hinter einem Reverse Proxy - Erst der Verbindung vertrauen, dann dem Header Eine Anwendung hinter einem Reverse Proxy s…
Eine kleine PHP-Anwendung benötigt möglicherweise nur vier gewöhnliche Datenbankaktionen: eine Zeile lesen, eine einfügen, sie aktualisiere…
Ein Formular zum Zurücksetzen eines Passworts wirkt oft wie eine kleine Funktion: E-Mail-Adresse annehmen, Link versenden und den Benutzer …
Ein Passwort allein schützt ein Konto nur, solange es geheim bleibt. Wiederverwendete Passwörter leaken bei einem Einbruch und werden ander…
Eine kleine PHP-Anwendung benötigt früher oder später ein Datenbankpasswort, ein API-Token oder einen Schlüssel zum Signieren von Nachricht…
Ein Einstellungsformular kann eine gültige Anmeldung verlangen und trotzdem eine Anfrage akzeptieren, die der Benutzer nie absenden wollte.…
Ein Anmeldeformular kann das richtige Passwort verifizieren, während das Konto dennoch auf einer schwachen Session beruht. Der schwierige T…
Ein Formular zum Hochladen von Dateien wirkt wie eine kleine Funktion: eine Datei annehmen, in ein Verzeichnis verschieben und ihren Namen …
Die erste SSH-Verbindung zu einem Server hält häufig an, bevor ein Passwort abgefragt oder ein Benutzerschlüssel verwendet wird. Sie zeigt …
