Praktisches Sicherheitslernen, defensives Denken, Websicherheit, Datenschutz und Risikomanagement ohne Anspruch auf endgültige Antworten.
Vor einigen Jahren, als ich begann, die Webanwendungen, die ich selbst baute, ernst zu nehmen, fühlte sich Sicherheit noch wie ein Thema an, das ich später lernen würde. Solange die Funktionen liefen, die Oberfläche ordentlich aussah und Formulare abgeschickt…
Read article
Threat Modeling für Einsteiger: Risiken erkennen, bevor eine Schwachstelle zum Problem wird Als ich anfing, Sicherheit zu lernen, dachte i…
CVEs richtig lesen: Von Schwachstellennummern zu Patch-Entscheidungen Wenn ich Sicherheitsnachrichten lese, sehe ich oft dringlich klingen…
Vor einigen Monaten begann ich, die Dienste auf meinem Home-Server ernsthaft mit Docker zu trennen. Ein Container fuer das Web, einer fue…
Als ich früher zum ersten Mal den CTF-Beitrag mit den Worten buffer overflow las, hatte ich das Gefühl, Zeuge von Magie zu werden: Jemand …
Haben Sie sich schon einmal auf einer Website angemeldet und dann passierte plötzlich etwas Seltsames – entweder erschien ein seltsames Pop…
Haben Sie schon einmal die Geschichte gehört, dass eine große Website gehackt wurde, weil sie eine Codezeile „vergessen“ hatte, sie zu über…
Es gibt Zeiten, in denen ich das Gefühl habe, eine sorgfältig erstellte Website sei wie ein neues Haus: solides Fundament, gute Farbe, gepf…
Passwort-Hashing für Entwickler – Warum bcrypt, Argon2 und scrypt sicherer sind als MD5Ich erinnere mich noch an die Tage, als ich zum erst…
Vor einiger Zeit öffnete ich untätig das SSH-Protokoll auf meinem Heimserver – einem gebrauchten Laptop, den ich als Server in der Ecke mei…
