AOEconf2017: Anwendungssicherheit – Wie sich Sicherheitsprobleme entwickeln, wie sie gefunden werden und wie sie entschärft w

Wie kann ich meine Anwendungen sichern? Wie kann ich sicherheitsrelevante Bugs finden, ausnutzen und entschärfen? Und wie kann ich meinen Code stabiler machen? AOE-Entwickler Bastian Ike bietet den Teilnehmern der AOEconf2017 eine Definition an, wobei sein Fokus auf Softwaresicherheit liegt. Danach beschreibt er gängige Angriffsvektoren beziehungsweise Fehlerklassen – insbesondere bei Webapplikationen. 

Bei den Angriffsvektoren hat sich unser Sicherheitsexperte drei herausgesucht, auf die er näher eingeht:

• Codeausführung,
• Verschlüsselung und
• Fragen, die die Geschäftslogik betreffen.

Bastian erläutert, warum diese Angriffsvektoren oft zusammen auftreten und beschreibt sie daher aus der Vogelperspektive. Zum Abschluss erklärt er, wie man diese Probleme vermeiden kann – und sie überhaupt findet.