22 articles
Manchmal sitze ich vor dem Terminal und denke über dieselbe Frage nach: Wie kann ich Cybersicherheit praxisnah lernen, ohne die Systeme anderer zu beschädigen? Einerseits sind Inhalte aus Zertifizierungen und CVEs wichtig, andererseits möchte ich den Nerve…
Read articleVor einigen Jahren, als ich begann, die Webanwendungen, die ich selbst baute, ernst zu nehmen, fühlte sich Sicherheit noch wie ein Thema an…
Threat Modeling für Einsteiger: Risiken erkennen, bevor eine Schwachstelle zum Problem wird Als ich anfing, Sicherheit zu lernen, dachte i…
CVEs richtig lesen: Von Schwachstellennummern zu Patch-Entscheidungen Wenn ich Sicherheitsnachrichten lese, sehe ich oft dringlich klingen…
Vor einigen Monaten begann ich, die Dienste auf meinem Home-Server ernsthaft mit Docker zu trennen. Ein Container fuer das Web, einer fue…
Als ich früher zum ersten Mal den CTF-Beitrag mit den Worten buffer overflow las, hatte ich das Gefühl, Zeuge von Magie zu werden: Jemand …
Haben Sie sich schon einmal auf einer Website angemeldet und dann passierte plötzlich etwas Seltsames – entweder erschien ein seltsames Pop…
Haben Sie schon einmal die Geschichte gehört, dass eine große Website gehackt wurde, weil sie eine Codezeile „vergessen“ hatte, sie zu über…
Es gibt Zeiten, in denen ich das Gefühl habe, eine sorgfältig erstellte Website sei wie ein neues Haus: solides Fundament, gute Farbe, gepf…
Passwort-Hashing für Entwickler – Warum bcrypt, Argon2 und scrypt sicherer sind als MD5Ich erinnere mich noch an die Tage, als ich zum erst…
