Sicherheitshinweis: Drei Funde bei prescreen.io und jobbase.io
Wie aramido entdeckte, wies die cloud-basierte Bewerbermanagement-Software der Firma Prescreen mehrere Sicherheitsmängel auf.
(weiterlesen)
Was sind die OWASP Top 10 - 2017?
Die OWASP Top 10 - 2017 beschreiben die zehn häufigsten Sicherheitsrisiken fßr Webanwendungen. Sie helfen Entwicklern Anwendungen sicher umzusetzen.
(weiterlesen)
Reflektierte HTML-Injection bei CRM-Software
Eine SicherheitslĂźcke in der Websoftware CRM+ von Brainformatik erlaubte Angriffe per HTML-Injection. Wer ist davon betroffen und was sollten Sie jetzt tun?
(weiterlesen)
Hacker-Angriffe verstehen - ein Workshop fĂźr Ethical Hacker
Ganztägiger Hacker-Workshop als Capture-The Flag (CTF-Game) im Jeopardy-Modus. Wie kann ich als Ethical Hacker meine eigenen Anwendungen prßfen?
(weiterlesen)
Podcasts zu PHP Security Themen auf phpdevradio.de
Im PHPDevRadio „Dem Podcast fĂźr PHP“ sprechen Michael DĂśhler (PHPDevRadio Crew) und Andreas Sperber (aramido) Ăźber aktuelle PHP Security Themen
(weiterlesen)
- Assume Breach
- Authentifizierung
- Autorisierung ⢠Zugriffskontrolle
- Best-Practise ⢠Anleitung
- Burp Suite
- Checkliste ⢠Cheat Sheet
- Click-Jacking
- Cross Site Request Forgery (CSRF)
- Cross Site Scripting (XSS)
- Defacement
- Hardening ⢠Härten ⢠Absichern
- IT-Risikomanagement
- OWASP
- OWASP ZAP
- PHP
- Podcast
- Prevent Breach
- Schulung ⢠Workshop
- Secure Coding
- SQL Injections
- Threat Modeling
- VerschlĂźsselung
- Webanwendung