Sicherheit
OAuth 2.0 und OpenID Connect: Ein praktischer Leitfaden
OAuth 2.0 und OpenID Connect korrekt umsetzen: Authorization Code Flow mit PKCE, Token-Management, Refresh-Rotation und typische Sicherheitsfehler.
·4 Min. Lesezeit
Tags
Authorization
6 Artikel
Sicherheit
Zero-Trust-Netzwerke für Anwendungsentwickler
Zero-Trust-Netzwerke aus Entwicklersicht: mutual TLS, Service-Mesh-Authentifizierung und Autorisierung auf Anfrageebene für jeden Aufruf.
·3 Min. Lesezeit
Sicherheit
API-Autorisierungsmuster: RBAC, ABAC und Policy-as-Code
Robuste API-Autorisierung mit RBAC, ABAC und Policy-as-Code — schützt Ressourcen auf jeder Ebene und bleibt wartbar, während das System wächst.
·4 Min. Lesezeit
Sicherheit
API-Sicherheit: Muster für Authentifizierung und Autorisierung
Praxisleitfaden zur Absicherung von APIs mit Token-Auth, rollenbasierter Zugriffskontrolle, Scope-Berechtigungen und Key-Management — plus typische Lücken.
·5 Min. Lesezeit
Sicherheit
Das Zero-Trust-Sicherheitsmodell für Entwickler
Was Zero Trust jenseits des Buzzwords bedeutet: identitätsbasierter Zugriff, mutual TLS, Mikrosegmentierung und Umsetzung auf Anwendungsebene.
·5 Min. Lesezeit
Sicherheit
OAuth-2.0-Flows entmystifiziert
Authorization Code, PKCE, Client Credentials — welcher OAuth-Flow für welchen Anwendungstyp passt und welche Sicherheitsfallen sich in jedem verbergen.
·3 Min. Lesezeit