Praktisches Sicherheitslernen, defensives Denken, Websicherheit, Datenschutz und Risikomanagement ohne Anspruch auf endgültige Antworten.
Ein Anmeldeformular kann das richtige Passwort verifizieren, während das Konto dennoch auf einer schwachen Session beruht. Der schwierige Teil beginnt erst nach der Authentifizierung: Wie erkennt die Anwendung die nächste Anfrage, wie lange darf diese Zuordnu…
Read article
Ein Formular zum Hochladen von Dateien wirkt wie eine kleine Funktion: eine Datei annehmen, in ein Verzeichnis verschieben und ihren Namen …
Die erste SSH-Verbindung zu einem Server hält häufig an, bevor ein Passwort abgefragt oder ein Benutzerschlüssel verwendet wird. Sie zeigt …
Eine persönliche Domain kann das Zurücksetzen eines Passworts über einen Webhoster, die Antwort auf ein Kontaktformular über einen Mailbox-…
Wenn du jemals Threat Hunting, Incident Response oder Security Monitoring üben wolltest, ohne dein Produktionsnetzwerk zu gefährden, ist ei…
Immer wenn in einer Ransomware-Meldung ein Krankenhaus oder eine Bank vorkommt, zucken die meisten von uns mit den Schultern. "Das ist nich…
Ein Shared Folder kündigt selten an, wann er riskant geworden ist. An einem Tag enthält er nur einen Speiseplan und Meeting Notes; einen Mo…
Ein Home Server kann vollkommen gesund wirken, obwohl sich unbemerkt eine wichtige Datei verändert hat. Eine manipulierte SSH-Konfiguration…
security.txt für eine persönliche Website — Eine klare Anlaufstelle für Sicherheitsmeldungen Eine persönliche Website mag klein sein, doch …
Ein Paket zu installieren fühlt sich oft so alltäglich an, wie eine Zutat aus dem Supermarktregal zu nehmen. Ein einziger Befehl bringt Tau…
