Sicherheit
Supply-Chain-Sicherheit für Software-Abhängigkeiten
Schütze deine Lieferkette mit fixierten Versionen, Lockfile-Integritätsprüfung, SBOM-Erstellung, automatisiertem Scanning und Risikoüberwachung.
·5 Min. Lesezeit
Kategorien
Sicherheit
Schwachstellen & Abwehrmaßnahmen · 31 Artikel · Seite 2 von 3
Sicherheit
Muster für das Secrets-Management in Cloud-Native-Anwendungen
Robustes Secrets-Management mit HashiCorp Vault, AWS Secrets Manager und Sealed Secrets: Rotation, Injection, Least Privilege, kein Secret Sprawl.
·5 Min. Lesezeit
Sicherheit
OAuth-2.0-Token-Sicherheit: Speicherung, Rotation und Widerruf
Sichere Verwaltung des OAuth-2.0-Token-Lebenszyklus: Speicherstrategien, automatische Rotation, Widerruf-Propagierung und Replay-Schutz.
·5 Min. Lesezeit
Sicherheit
Runtime Application Self-Protection (RASP) in Node.js
Laufzeit-Sicherheitsmuster, die Angriffe in deiner Node.js-Anwendung erkennen und blockieren: SQL-Injection, Path Traversal und Anomalie-Alarme.
·4 Min. Lesezeit
Sicherheit
API-Autorisierungsmuster: RBAC, ABAC und Policy-as-Code
Robuste API-Autorisierung mit RBAC, ABAC und Policy-as-Code — schützt Ressourcen auf jeder Ebene und bleibt wartbar, während das System wächst.
·4 Min. Lesezeit
Sicherheit
CORS im Detail: Cross-Origin Resource Sharing konfigurieren
Verstehe, wie CORS auf Protokollebene arbeitet, und implementiere sichere, korrekte Konfigurationen ohne Wildcard-Allow-All-Muster.
·5 Min. Lesezeit
Sicherheit
Serverless-Funktionen absichern: Verteidigungsmuster
Verstehe die besonderen Sicherheitsrisiken serverloser Architekturen und setze praxisnahe Verteidigungsmuster für AWS Lambda und Azure Functions um.
·6 Min. Lesezeit
Sicherheit
Leitfaden zur Konfiguration von Content Security Policy
Wie du Content-Security-Policy-Header umsetzt, die wirklich schützen: Direktiven-Syntax, nonce-basierte Inline-Skripte, Reporting und sanfter Rollout.
·5 Min. Lesezeit
Sicherheit
Docker-Container in Produktion absichern
Praktische Techniken zur Härtung von Docker-Containern: Image-Scans, Least Privilege, Secrets-Management, Netzwerkrichtlinien und Laufzeit-Monitoring.
·5 Min. Lesezeit
Sicherheit
API-Sicherheit: Muster für Authentifizierung und Autorisierung
Praxisleitfaden zur Absicherung von APIs mit Token-Auth, rollenbasierter Zugriffskontrolle, Scope-Berechtigungen und Key-Management — plus typische Lücken.
·5 Min. Lesezeit
Sicherheit
Das Zero-Trust-Sicherheitsmodell für Entwickler
Was Zero Trust jenseits des Buzzwords bedeutet: identitätsbasierter Zugriff, mutual TLS, Mikrosegmentierung und Umsetzung auf Anwendungsebene.
·5 Min. Lesezeit
Sicherheit
Sicherheit der Lieferkette für npm-Pakete
Wie du JavaScript-Projekte vor Supply-Chain-Angriffen schützt: Dependency-Audits, Lockfile-Integrität, Typosquatting-Erkennung und CI-Scans.
·4 Min. Lesezeit