Sicherheit
Postgres Row-Level Security für Multi-Tenant-Anwendungen
Wie man Tenant-Isolation auf Datenbankebene mit Postgres RLS durchsetzt, statt sich auf Anwendungscode zu verlassen, das an eine WHERE-Klausel denkt.
·5 Min. Lesezeit
Tags
Security
28 Artikel · Seite 1 von 3
Sicherheit
Websicherheit: Die Grundlagen, die du kennen musst
Die häufigsten Sicherheitslücken in Webanwendungen – erklärt anhand echter Codebeispiele und konkreter Lösungen, die jeder Entwickler kennen sollte.
·3 Min. Lesezeit
Sicherheit
Schutz von API-Schlüsseln und Secrets in Frontend-Anwendungen
Schütze API-Schlüssel im Frontend mit Backend-Proxys, Token-Verwahrung, sauberen Umgebungsvariablen und Secret-Injection zur Laufzeit.
·4 Min. Lesezeit
Sicherheit
OAuth 2.0 und OpenID Connect: Ein praktischer Leitfaden
OAuth 2.0 und OpenID Connect korrekt umsetzen: Authorization Code Flow mit PKCE, Token-Management, Refresh-Rotation und typische Sicherheitsfehler.
·4 Min. Lesezeit
Sicherheit
Supply-Chain-Sicherheit: Abhängigkeiten, Builds, Vertrauen
Umfassender Leitfaden zur Absicherung der Software-Supply-Chain: Dependency-Audits, Lockfile-Integrität, Build-Härtung, SBOM und Herkunftsnachweis.
·4 Min. Lesezeit
Sicherheit
Serverless-Sicherheit: Angriffsflächen und Gegenmaßnahmen
Die besonderen Sicherheitsrisiken serverloser Architekturen: Injection über Event-Quellen, überberechtigte Funktionen und verwundbare Abhängigkeiten.
·5 Min. Lesezeit
Sicherheit
Secrets in CI/CD-Pipelines richtig absichern
Schütze Zugangsdaten in CI/CD-Pipelines mit Secret-Managern, Umgebungsisolation, Least Privilege und Audit-Trails — ohne Tempoverlust.
·6 Min. Lesezeit
Sicherheit
API Defense in Depth: Rate Limiting, Validierung, Header
API-Sicherheitsebenen jenseits der Authentifizierung: Rate Limiting, Validierung, Output-Encoding, Header und Audit-Logging mit TypeScript-Middleware.
·5 Min. Lesezeit
Sicherheit
Supply-Chain-Sicherheit für Software-Abhängigkeiten
Schütze deine Lieferkette mit fixierten Versionen, Lockfile-Integritätsprüfung, SBOM-Erstellung, automatisiertem Scanning und Risikoüberwachung.
·5 Min. Lesezeit
Sicherheit
Muster für das Secrets-Management in Cloud-Native-Anwendungen
Robustes Secrets-Management mit HashiCorp Vault, AWS Secrets Manager und Sealed Secrets: Rotation, Injection, Least Privilege, kein Secret Sprawl.
·5 Min. Lesezeit
Sicherheit
OAuth-2.0-Token-Sicherheit: Speicherung, Rotation und Widerruf
Sichere Verwaltung des OAuth-2.0-Token-Lebenszyklus: Speicherstrategien, automatische Rotation, Widerruf-Propagierung und Replay-Schutz.
·5 Min. Lesezeit
Sicherheit
Runtime Application Self-Protection (RASP) in Node.js
Laufzeit-Sicherheitsmuster, die Angriffe in deiner Node.js-Anwendung erkennen und blockieren: SQL-Injection, Path Traversal und Anomalie-Alarme.
·4 Min. Lesezeit