#43 Web Security

Wir tauchen tief in die Welt der Web-Sicherheit ein, mit einem
besonderen Fokus auf die Fehler, die Programmierer:innen
unterlaufen und zu Sicherheitslücken führen können. Wir
diskutieren, wie solche Fehler vermieden werden können und welche
Best Practices es gibt, um die Sicherheit von Webanwendungen zu
gewährleisten. Unser Ziel ist es, ein Bewusstsein für die Bedeutung
sicherer Programmierung zu schaffen und praktische Tipps für die
Umsetzung digitaler Produkte zu schaffen. Und gehackt wird
natürlich auch! Hier gibt's den Mitschnitt auf Youtube:
https://youtu.be/buSR74Zol-Q Links: ️
https://tech.co/news/data-breaches-updated-list ️
https://threatmap.checkpoint.com/ ️ https://owasp.org/Top10/ ️
https://cve.mitre.org/ ️
https://salt.security/blog/oh-auth-abusing-oauth-to-take-over-millions-of-accounts
️
https://snyk.io/blog/malicious-packages-found-to-be-typo-squatting-in-pypi/
️
https://snyk.io/blog/malicious-packages-found-to-be-typo-squatting-in-pypi/
️ https://learn.snyk.io/lesson/insecure-hash/ ️
https://www.youtube.com/watch?v=jq_LZ1RFPfU&t=1s ️
https://tryhackme.com/ ️ https://www.hackthebox.com/ ️
https://github.com/vavkamil/awesome-vulnerable-apps ️
https://owasp.org/www-project-juice-shop/ EDIT: 16.11.2023 Der
Gesetzgeber hat mittlerweile reagiert und schreibt bei vielen
Verträgen mit Laufzeit vor, dass diese erst mit der Zustimmung zu
einer schriftlichen Zusammenfassung beginnen dürfen. So ist es
nicht mehr möglich, mit einem einfachen "Ja" am Telefon einen
Laufzeitvertrag abzuschließen. ️
https://www.verbraucherzentrale.de/wissen/digitale-welt/mobilfunk-und-festnetz/abzocke-am-telefon-moeglichst-nicht-ja-sagen-13496