Sicherheit für Webanwendungen

Bei diesem Seminar lernst du, wie du deine Web-Anwendungen gegen die häufigsten und gefährlichsten Angriffe sicherst. Du lernst die kritischsten Sicherheitslücken systematisch kennen und probierst diese an einer Beispiel-Anwendung aus. Schritt für Schritt stopfst du die Lücken und erfährst, wie einfach es sein kann, gravierende Fehler zu vermeiden. Die dabei erlernten Konzepte sind unabhängig von konkreten Technologien und  Programmiersprachen und lassen sich sicher auch in deinem Projekt anwenden.

Agenda

• OWASP-Einführung (OWASP Top 10, Cheat Sheets, Werkzeuge)
• Injektionsangriffe (SQL, Command, Cross-Site-Scripting, uvm.)
• Authentifizierungsverfahren
• XML External Entity Attacks
• Session Hijacking
• Input Validation / Output Escaping (Sanitization)
• Cross Site Request Forgery (CSRF)
• Server-Side Request Forgery (SSRF)
• Security Header (CSP, SOP, CORS, uvm.)
• Access Control

Teilnehmerkreis und Voraussetzungen

Sie sind erfahren mit mindestens einer Programmiersprache und kennen Grundlagen der Webentwicklung, d.h. Begriffe wie: http, HTML, Browser, Service. Hilfreich aber nicht zwingend erforderlich sind Basis-Kenntnisse in SQL und JavaScript. Die Übungen finden in Java statt, Sie benötigen aber keine Java-Kenntnisse.

Mindestanzahl Teilnehmende: 3 Personen