Sicherheit
Websicherheit: Die Grundlagen, die du kennen musst
Die häufigsten Sicherheitslücken in Webanwendungen – erklärt anhand echter Codebeispiele und konkreter Lösungen, die jeder Entwickler kennen sollte.
·3 Min. Lesezeit
Tags
Authentication
12 Artikel
Sicherheit
Schutz von API-Schlüsseln und Secrets in Frontend-Anwendungen
Schütze API-Schlüssel im Frontend mit Backend-Proxys, Token-Verwahrung, sauberen Umgebungsvariablen und Secret-Injection zur Laufzeit.
·4 Min. Lesezeit
Sicherheit
OAuth 2.0 und OpenID Connect: Ein praktischer Leitfaden
OAuth 2.0 und OpenID Connect korrekt umsetzen: Authorization Code Flow mit PKCE, Token-Management, Refresh-Rotation und typische Sicherheitsfehler.
·4 Min. Lesezeit
Sicherheit
Zero-Trust-Netzwerke für Anwendungsentwickler
Zero-Trust-Netzwerke aus Entwicklersicht: mutual TLS, Service-Mesh-Authentifizierung und Autorisierung auf Anfrageebene für jeden Aufruf.
·3 Min. Lesezeit
Sicherheit
Sichere API-Authentifizierung: JWT, OAuth und Sessions
Praktischer Leitfaden zu sicherer Authentifizierung für moderne APIs: JWT-Tokens, OAuth-2.0-Flows und typische Fehler bei der Sitzungsverwaltung.
·6 Min. Lesezeit
Sicherheit
OAuth-2.0-Token-Sicherheit: Speicherung, Rotation und Widerruf
Sichere Verwaltung des OAuth-2.0-Token-Lebenszyklus: Speicherstrategien, automatische Rotation, Widerruf-Propagierung und Replay-Schutz.
·5 Min. Lesezeit
Sicherheit
API-Sicherheit: Muster für Authentifizierung und Autorisierung
Praxisleitfaden zur Absicherung von APIs mit Token-Auth, rollenbasierter Zugriffskontrolle, Scope-Berechtigungen und Key-Management — plus typische Lücken.
·5 Min. Lesezeit
Sicherheit
Das Zero-Trust-Sicherheitsmodell für Entwickler
Was Zero Trust jenseits des Buzzwords bedeutet: identitätsbasierter Zugriff, mutual TLS, Mikrosegmentierung und Umsetzung auf Anwendungsebene.
·5 Min. Lesezeit
Sicherheit
Schutzstrategien gegen Cross-Site Request Forgery
Umfassender Leitfaden zu CSRF-Angriffen und ihrer Abwehr: tokenbasierter Schutz, SameSite-Cookies, Double-Submit und Framework-Implementierungen.
·5 Min. Lesezeit
Sicherheit
JWT-Best-Practices und häufige Fallstricke
JWTs wirken einfach, doch der Schein trügt — so vermeidest du die Sicherheitslücken, Performance-Fallen und Architekturfehler der meisten Umsetzungen.
·3 Min. Lesezeit
Sicherheit
OAuth-2.0-Flows entmystifiziert
Authorization Code, PKCE, Client Credentials — welcher OAuth-Flow für welchen Anwendungstyp passt und welche Sicherheitsfallen sich in jedem verbergen.
·3 Min. Lesezeit
Sicherheit
Authentifizierungsmuster für Single-Page-Applications
Tokens, Cookies, Refresh-Flows und Session-Management: die Authentifizierungsmuster, die SPAs sicher halten, ohne die User Experience zu opfern.
·3 Min. Lesezeit