Sicherheit
Postgres Row-Level Security für Multi-Tenant-Anwendungen
Wie man Tenant-Isolation auf Datenbankebene mit Postgres RLS durchsetzt, statt sich auf Anwendungscode zu verlassen, das an eine WHERE-Klausel denkt.
·5 Min. Lesezeit
Kategorien
Sicherheit
Schwachstellen & Abwehrmaßnahmen · 31 Artikel · Seite 1 von 3
Sicherheit
Websicherheit: Die Grundlagen, die du kennen musst
Die häufigsten Sicherheitslücken in Webanwendungen – erklärt anhand echter Codebeispiele und konkreter Lösungen, die jeder Entwickler kennen sollte.
·3 Min. Lesezeit
Sicherheit
Schutz von API-Schlüsseln und Secrets in Frontend-Anwendungen
Schütze API-Schlüssel im Frontend mit Backend-Proxys, Token-Verwahrung, sauberen Umgebungsvariablen und Secret-Injection zur Laufzeit.
·4 Min. Lesezeit
Sicherheit
OAuth 2.0 und OpenID Connect: Ein praktischer Leitfaden
OAuth 2.0 und OpenID Connect korrekt umsetzen: Authorization Code Flow mit PKCE, Token-Management, Refresh-Rotation und typische Sicherheitsfehler.
·4 Min. Lesezeit
Sicherheit
Zero-Trust-Netzwerke für Anwendungsentwickler
Zero-Trust-Netzwerke aus Entwicklersicht: mutual TLS, Service-Mesh-Authentifizierung und Autorisierung auf Anfrageebene für jeden Aufruf.
·3 Min. Lesezeit
Sicherheit
Schutz vor Prompt Injection: LLM-basierte Anwendungen absichern
Sicherheitsleitfaden gegen Prompt Injection in LLM-Anwendungen: Eingabebereinigung, Ausgabevalidierung, Privilegientrennung und begrenzter Schaden.
·4 Min. Lesezeit
Sicherheit
Supply-Chain-Sicherheit: Abhängigkeiten, Builds, Vertrauen
Umfassender Leitfaden zur Absicherung der Software-Supply-Chain: Dependency-Audits, Lockfile-Integrität, Build-Härtung, SBOM und Herkunftsnachweis.
·4 Min. Lesezeit
Sicherheit
Serverless-Sicherheit: Angriffsflächen und Gegenmaßnahmen
Die besonderen Sicherheitsrisiken serverloser Architekturen: Injection über Event-Quellen, überberechtigte Funktionen und verwundbare Abhängigkeiten.
·5 Min. Lesezeit
Sicherheit
Supply-Chain-Sicherheit: Abwehr von Angriffen auf Abhängigkeiten
Umfassender Leitfaden zum Schutz der Software-Lieferkette vor Dependency Confusion, Typosquatting, kompromittierten Paketen und Build-Angriffen.
·5 Min. Lesezeit
Sicherheit
Sichere API-Authentifizierung: JWT, OAuth und Sessions
Praktischer Leitfaden zu sicherer Authentifizierung für moderne APIs: JWT-Tokens, OAuth-2.0-Flows und typische Fehler bei der Sitzungsverwaltung.
·6 Min. Lesezeit
Sicherheit
Secrets in CI/CD-Pipelines richtig absichern
Schütze Zugangsdaten in CI/CD-Pipelines mit Secret-Managern, Umgebungsisolation, Least Privilege und Audit-Trails — ohne Tempoverlust.
·6 Min. Lesezeit
Sicherheit
API Defense in Depth: Rate Limiting, Validierung, Header
API-Sicherheitsebenen jenseits der Authentifizierung: Rate Limiting, Validierung, Output-Encoding, Header und Audit-Logging mit TypeScript-Middleware.
·5 Min. Lesezeit