OWASP Top Ten in der Praxis

-- Beschreibung

Webanwendungen sind ständig dem Risiko von Angriffen ausgesetzt. Der Schaden eines erfolgreichen Angriffs kann enorm sein. Schon eine Schwachstelle kann dafür ausreichen.

In diesem Training lernst du Schwachstellen in Webanwendungen aufzuspüren und zu beheben. In praktischen Kleingruppen-Übungen nimmst du die Rolle der Angreifer:innen ein, und lernst, wie man Schwachstellen ausnutzen kann. Dadurch bekommst du tiefer gehendes Verständnis, wie diese Angriffe in der Praxis funktionieren. Wir orientieren uns dabei an der OWASP Top Ten, einer Liste der größten Sicherheitsrisiken für Webanwendungen.

Nachdem wir gemeinsam eine Schwachstelle aufgespürt haben, erläutern wir, wo genau das Problem liegt und diskutieren adäquate Präventions- und Gegenmaßnahmen.

-- Agenda

• OWASP Top Ten

• Schwerpunkt & Übung: Security Misconfiguration & Broken Authentication

• Schwerpunkt & Übung: Broken Access Control & Cryptographic Failures

• Schwerpunkt & Übung: Injection Attacks

• Schwerpunkt & Übung: Insecure Deserialization & Components with known vulnerabilities

• Wirksame Gegenmaßnahmen