#45 Sicherheitslücken entlarvt: Was während und nach dem Pentest passiert

In Part 3 unserer Reihe zu IT Security heißen wir erneut Yvette
willkommen, eine versierte Penetrationstesterin. Sie nimmt uns mit
auf eine vertiefte Reise in die Welt der IT-Sicherheit. Nachdem
Yvette uns im letzten Gespräch bereits einen umfassenden Einblick
in ihren Beruf und die Kunst des Hackens von Webseiten gewährte,
fokussieren wir uns diesmal auf spezifische Fallbeispiele. Sie
erläutert, wie sie digitale Produkte auf Sicherheitslücken prüft
und welche Schritte nach dem Aufdecken solcher Schwachstellen
folgen. Yvette teilt ihre wertvollen Erfahrungen und gibt
praktische Tipps zur Erstellung effektiver und verständlicher
Berichte, die sowohl für Entwickler:innen als auch für das
Management von Nutzen sind. Wir diskutieren die Herausforderungen
und Best Practices beim Verfassen von Pentest-Reports und
beleuchten, wie einfache Maßnahmen manchmal große Wirkungen
erzielen können. Zudem erfährst du in dieser Episode von
verschiedenen Security-Events und Meetups, die eine ausgezeichnete
Plattform für den Austausch mit anderen Expert:innen bieten und dir
ermöglichen, dein Wissen in der IT-Sicherheit zu erweitern. Mehr zu
Yvette: Yvette Muszynski ist eine erfahrene IT-Sicherheitsberaterin
und Penetrationstesterin in Berlin und arbeitet bei Security
Research Labs. Ihre Leidenschaft ist es, sich in Technologien zu
vertiefen, Sicherheitsprobleme zu finden und Lösungen zu
erarbeiten, um diese abzusichern. Nach ihrem Studium in der
Automatisierungstechnik hat Yvette die letzten 3 Jahre der
Erforschung des Sicherheitsbereichs gewidmet und dabei ihre
Leidenschaft für das Thema entdeckt. Links: - https://www.ccc.de/ -
https://www.haecksen.org/ -
https://dev.events/conferences/b-sides-berlin-berlin-10-2023 -
https://www.cncf.io/phippy/the-childrens-illustrated-guide-to-kubernetes/