Sicherheit
Dependency-Confusion-Angriffe und wie man sie verhindert
Wie Dependency-Confusion-Angriffe Paketmanager ausnutzen, um Schadcode einzuschleusen — und welche Maßnahmen deine Lieferkette wirklich schützen.
·4 Min. Lesezeit
Kategorien
Sicherheit
Schwachstellen & Abwehrmaßnahmen · 31 Artikel · Seite 3 von 3
Sicherheit
Schutzstrategien gegen Cross-Site Request Forgery
Umfassender Leitfaden zu CSRF-Angriffen und ihrer Abwehr: tokenbasierter Schutz, SameSite-Cookies, Double-Submit und Framework-Implementierungen.
·5 Min. Lesezeit
Sicherheit
Secrets-Management für Cloud-Native-Anwendungen
So speichern, rotieren und verteilen Sie Secrets sicher über mehrere Umgebungen hinweg – mit HashiCorp Vault, AWS Secrets Manager und Kubernetes Secrets.
·5 Min. Lesezeit
Sicherheit
Cross-Site-Scripting verhindern: Der vollständige Leitfaden
Wie Cross-Site-Scripting-Angriffe funktionieren, die drei XSS-Typen und die Defense-in-Depth-Strategien, die sie wirklich verhindern.
·4 Min. Lesezeit
Sicherheit
JWT-Best-Practices und häufige Fallstricke
JWTs wirken einfach, doch der Schein trügt — so vermeidest du die Sicherheitslücken, Performance-Fallen und Architekturfehler der meisten Umsetzungen.
·3 Min. Lesezeit
Sicherheit
OAuth-2.0-Flows entmystifiziert
Authorization Code, PKCE, Client Credentials — welcher OAuth-Flow für welchen Anwendungstyp passt und welche Sicherheitsfallen sich in jedem verbergen.
·3 Min. Lesezeit
Sicherheit
Authentifizierungsmuster für Single-Page-Applications
Tokens, Cookies, Refresh-Flows und Session-Management: die Authentifizierungsmuster, die SPAs sicher halten, ohne die User Experience zu opfern.
·3 Min. Lesezeit