Sicherheit von Webanwendungen

Webanwendungen sicher zu entwickeln und zu betreiben ist ein fortlaufender Prozess.

Andreas Sperber

Am 01.01.2018 veröffentlicht.

Fünf gute Vorsätze für sichere IT-Systeme in 2018

Spätestens nach einem ernsten Hackervorfall werden alle aktiv. Damit es nicht so weit kommt, stellt aramido fünf Absicherungsmaßnahmen für Webanwendungen vor. (weiterlesen)

Hardening • Härten • Absichern Apache Joomla Zero-Day-Exploits Cross Site Scripting (XSS) SQL Injections DDoS Secure Coding Defacement Incident Response Datendiebstahl Webanwendung Man-In-The-Middle (MIM) Click-Jacking SSL-Stripping Cross Site Request Forgery (CSRF) HTTP Strict Transport Security (HSTS) Backup • Datensicherung

Andreas Sperber

Am 15.12.2016 veröffentlicht.

Live-Hacking einer Symfony-Anwendung

Andreas Sperber von aramido ist am 21.12.16 zu Gast bei SensioLabs in Köln. Er hackt eine Symfony-App und zeigt, was man für IT-Sicherheit tun kann. (weiterlesen)

Veranstaltung Shopware Cross Site Scripting (XSS) SQL Injections PHP DDoS Secure Coding Live Hacking Defacement Webanwendung SSL-Stripping

Armin Harbrecht

Am 19.10.2016 veröffentlicht.

HTTPS auf dem Vormarsch - Warum 2017 jeder seine Seite auf HTTPS umstellen muss

Verschlüsselte Kommunikation per HTTPS war lange nur etwas für hochsichere Webanwendungen. Bald bestraft Google jedoch unverschlüsselte Webseiten. (weiterlesen)

Apache Verschlüsselung nginx Webserver Man-In-The-Middle (MIM) SSL-Stripping Public Key Infrastructure (PKI) X.509

Armin Harbrecht

Am 15.04.2016 veröffentlicht.

Piwik Security – Webanwendungen sicher analysieren

Das aramido-Best-Practice zu Piwik zeigt, auf was man beim Einsatz des Webanalyse-Tools achten sollte. Die Piwik-Security-Checkliste hilft beim Absichern Ihrer Piwik-Installation. (weiterlesen)

Piwik Best-Practise • Anleitung Hardening • Härten • Absichern Web Analytics • Webanalyse Checkliste • Cheat Sheet Apache