Sicherheit
Sichere API-Authentifizierung: JWT, OAuth und Sessions
Praktischer Leitfaden zu sicherer Authentifizierung für moderne APIs: JWT-Tokens, OAuth-2.0-Flows und typische Fehler bei der Sitzungsverwaltung.
·6 Min. Lesezeit
Tags
Web Security
6 Artikel
Sicherheit
OAuth-2.0-Token-Sicherheit: Speicherung, Rotation und Widerruf
Sichere Verwaltung des OAuth-2.0-Token-Lebenszyklus: Speicherstrategien, automatische Rotation, Widerruf-Propagierung und Replay-Schutz.
·5 Min. Lesezeit
Sicherheit
CORS im Detail: Cross-Origin Resource Sharing konfigurieren
Verstehe, wie CORS auf Protokollebene arbeitet, und implementiere sichere, korrekte Konfigurationen ohne Wildcard-Allow-All-Muster.
·5 Min. Lesezeit
Sicherheit
Leitfaden zur Konfiguration von Content Security Policy
Wie du Content-Security-Policy-Header umsetzt, die wirklich schützen: Direktiven-Syntax, nonce-basierte Inline-Skripte, Reporting und sanfter Rollout.
·5 Min. Lesezeit
Sicherheit
Schutzstrategien gegen Cross-Site Request Forgery
Umfassender Leitfaden zu CSRF-Angriffen und ihrer Abwehr: tokenbasierter Schutz, SameSite-Cookies, Double-Submit und Framework-Implementierungen.
·5 Min. Lesezeit
Sicherheit
Cross-Site-Scripting verhindern: Der vollständige Leitfaden
Wie Cross-Site-Scripting-Angriffe funktionieren, die drei XSS-Typen und die Defense-in-Depth-Strategien, die sie wirklich verhindern.
·4 Min. Lesezeit