Beschreibung der Episode
Was macht Webanwendungen so attraktiv als Ziel für Hacker? Welche Angriffe gibt es und welche Technologien können uns helfen, diese abzuwehren? Was steckt hinter all den Abkürzungen SOP, XSS, CORS, CSP?
- Gast: Martina Kraus (LinkedIn)
- Martinas Buch: Authentifizierung und Autorisierung: Das Handbuch für die Webentwicklung
- WebAssembly
- OWASP Top 10 (2025)
- Statistik über die Arten der Schwachstellen
- Same Origin Policy (SOP)
- Cross Origin Resource Sharing (CORS)
- XSS-Protection-Header
- Content Security Policy (CSP)
- Aktuelle Verbreitung (Statistik) der Content-Security-Policy;
- Tool zum Scannen von HTTP-Security Response Header
- JavaScript Filterung