WWD-Talk #7: Web-Security

Web Security ist ein aktuelles Thema. Jeder hat schon davon gehört oder sogar versucht es umzusetzen. Trotz aller Massnahmen sind Web Applikationen weiterhin das Ziel von einem Grossteil aller erfolgreichen Angriffe.

Worum es in diesem Talk nicht geht: OWASP Top 10 runterbeten oder euch erzählen was alles falsch und schlecht gemacht wird in der Entwicklung.

Der Vortrag möchte im Endziel eine Diskussion (möglichst direkt im Anschluss) anregen, um die Lücke die zwischen Security Consultants/Testern und Entwicklern klafft zu verringern. Mit im Gepäck sind eine Reihe an neuer Ideen zur Verbesserung für die Entwicklung und ein paar vermutlich weniger bekannte, gute Ressourcen mit dem gleichen Ziel. Die Ideen sollen als Grundlage für die Diskussion stellen.

Veit Hailperin (@fenceposterror) von der scip AG beschäftigt sich täglich mit den Bedrohungen aus dem Web und möchte seine Erfahrungen mit uns teilen.

Im Anschluss an den Talk gibt es Apero & Bier offeriert von Deep Impact.