Schwachstellen bleiben ohne klare Meldewege riskant. Eine standardisierte security.txt gibt Sicherheitsforschenden entscheidende Hinweise für die Kontaktaufnahme. (weiterlesen)
Um den Threat-Modeling-Prozess spielerisch zu gestalten, wurde von aramido ein Kartenspiel entwickelt. Diese hilft Entwicklungsteams beim Security by Design. (weiterlesen)
Die OWASP Top 10 - 2021 beschreiben die zehn häufigsten Sicherheitsrisiken für Webanwendungen. Sie helfen Entwicklern Anwendungen sicher umzusetzen. (weiterlesen)
Eine Sicherheitslücke im WordPress Plugin WPForms erlaubte Angriffe per HTML-Injection. Wie wirkt sich diese Lücke aus und wie schließt man sie? (weiterlesen)