Praktisches Sicherheitslernen, defensives Denken, Websicherheit, Datenschutz und Risikomanagement ohne Anspruch auf endgültige Antworten.
Ich erinnere mich noch an das erste Mal, als ich das Dokument NIST Cybersecurity Framework vor einigen Jahren las. Die Anzahl der Seiten reichte aus, um mir die Tränen in die Augen zu treiben, insbesondere zu der Zeit, als ich gerade erst anfing, in die Welt …
Read article
Manchmal sitze ich vor dem Terminal und denke über dieselbe Frage nach: Wie kann ich Cybersicherheit praxisnah lernen, ohne die Systeme …
Vor einigen Jahren, als ich begann, die Webanwendungen, die ich selbst baute, ernst zu nehmen, fühlte sich Sicherheit noch wie ein Thema an…
Threat Modeling für Einsteiger: Risiken erkennen, bevor eine Schwachstelle zum Problem wird Als ich anfing, Sicherheit zu lernen, dachte i…
CVEs richtig lesen: Von Schwachstellennummern zu Patch-Entscheidungen Wenn ich Sicherheitsnachrichten lese, sehe ich oft dringlich klingen…
Vor einigen Monaten begann ich, die Dienste auf meinem Home-Server ernsthaft mit Docker zu trennen. Ein Container fuer das Web, einer fue…
Als ich früher zum ersten Mal den CTF-Beitrag mit den Worten buffer overflow las, hatte ich das Gefühl, Zeuge von Magie zu werden: Jemand …
Haben Sie sich schon einmal auf einer Website angemeldet und dann passierte plötzlich etwas Seltsames – entweder erschien ein seltsames Pop…
Haben Sie schon einmal die Geschichte gehört, dass eine große Website gehackt wurde, weil sie eine Codezeile „vergessen“ hatte, sie zu über…
Es gibt Zeiten, in denen ich das Gefühl habe, eine sorgfältig erstellte Website sei wie ein neues Haus: solides Fundament, gute Farbe, gepf…
