Autorisierung • Zugriffskontrolle

Alle Artikel zum Thema Autorisierung • Zugriffskontrolle

  1. Start
  2. Blog
  3. Autorisierung • Zugriffskontrolle
Weiterführende Informationen
Alle Blog-Artikel zum Thema Autorisierung • Zugriffskontrolle
Matthias Schmidt

Am 22.06.2026 in der Kategorie Sicherheit von Webanwendungen veröffentlicht.

security.txt - So melden Sicherheitsforschende Schwachstellen sicher

Schwachstellen bleiben ohne klare Meldewege riskant. Eine standardisierte security.txt gibt Sicherheitsforschenden entscheidende Hinweise für die Kontaktaufnahme. (weiterlesen)

Informationssicherheit Schwachstellenmeldungen Schwachstellenmanagement Sicherheitskonzepte Schwachstellenscan Secure Coding Webanwendung Authentifizierung Autorisierung • Zugriffskontrolle Cross Site Request Forgery (CSRF) Threat Modeling Unternehmen Zero-Day-Exploits Ransomware Ethical Hacker Responsible Disclosure
Hannah Schneider

Am 21.10.2021 in der Kategorie Sicherheit von Webanwendungen veröffentlicht.

Die neuen OWASP Top 10 - 2021

Die OWASP Top 10 - 2021 be­schrei­ben die zehn häu­figs­ten Sicher­heits­risi­ken für Web­an­wen­dun­gen. Sie helfen Ent­wicklern An­wen­dun­gen sicher um­zu­setzen. (weiterlesen)

Cross Site Scripting (XSS) SQL Injections DDoS Secure Coding Webanwendung Authentifizierung Autorisierung • Zugriffskontrolle Cross Site Request Forgery (CSRF) Threat Modeling OWASP
Moritz Kaumanns

Am 01.02.2021 in der Kategorie Sicherheitshinweise veröffentlicht.

Sicherheitswarnung: Amazon Secret Key öffentlich einsehbar (CVE-2020-28199)

Eine Sicher­­­heits­­­lücke in einem Amazon Pay Plugin für Shopware 5 erlaubt das un­auto­ri­sier­te Aus­lesen des Amazon Secret Keys (CVE-2020-28199). (weiterlesen)

Shopware Security Audit Datendiebstahl Autorisierung • Zugriffskontrolle Information Disclosure Amazon Pay
Moritz Kaumanns

Am 23.07.2020 in der Kategorie Kommunikationssicherheit veröffentlicht.

FIDO2 und WebAuthn: Login ohne Passwort

FIDO2 und WebAuthn erlau­ben eine sichere und phi­shing­re­sis­ten­te Authen­ti­fi­ka­tion bei Web­diens­ten, um einen Daten­ab­fluss zu ver­mei­den. (weiterlesen)

Social Engineering Spear Phishing Datendiebstahl Authentifizierung Autorisierung • Zugriffskontrolle Social Hacking FIDO2 WebAuthn Zwei-Faktor-Authentifizierung (2FA) Challenge-Response-Verfahren
Elisabeth Apicella

Am 20.12.2018 in der Kategorie Sicherheitshinweise veröffentlicht.

Sicherheitshinweis: Drei Funde bei prescreen.io und jobbase.io

Wie aramido ent­deck­te, wies die cloud-ba­sier­te Be­wer­ber­ma­na­ge­ment-Soft­ware der Fir­ma Prescreen meh­re­re Si­cher­heits­män­gel auf. (weiterlesen)

Datendiebstahl Webanwendung Autorisierung • Zugriffskontrolle Sicherheitskonzepte