OWASP Top Ten in der Praxis

2024-12-03 - 2024-12-04

OWASP Top Ten in der Praxis (Therme Erding) - Christoph Iserlohn

Description

Webanwendungen sind ständig dem Risiko von Angriffen ausgesetzt. Der Schaden eines erfolgreichen Angriffs kann enorm sein. Schon eine Schwachstelle kann dafür ausreichen.

In diesem Training lernst du Schwachstellen in Webanwendungen aufzuspüren und zu beheben. In praktischen Kleingruppen-Übungen nimmst du die Rolle der Angreifer:innen ein, und lernst, wie man Schwachstellen ausnutzen kann. Dadurch bekommst du tiefer gehendes Verständnis, wie diese Angriffe in der Praxis funktionieren. Wir orientieren uns dabei an der OWASP Top Ten, einer Liste der größten Sicherheitsrisiken für Webanwendungen.

Nachdem wir gemeinsam eine Schwachstelle aufgespürt haben, erläutern wir, wo genau das Problem liegt und diskutieren adäquate Präventions- und Gegenmaßnahmen.

Agenda

  • OWASP Top Ten

  • Schwerpunkt & Übung: Security Misconfiguration & Broken Authentication

  • Schwerpunkt & Übung: Broken Access Control & Cryptographic Failures

  • Schwerpunkt & Übung: Injection Attacks

  • Schwerpunkt & Übung: Insecure Deserialization & Components with known vulnerabilities

  • Wirksame Gegenmaßnahmen

Your Trainers

Christoph Iserlohn

INNOQ

Scalability and security, host of INNOQ’s Security Podcast

Christoph Iserlohn is a senior consultant at INNOQ. He has many years of experience in the development and architecture of distributed systems. His main focus is on the topics of scalability, availability, and security.

All info about training