Name: Vortrag: Authentifizierungskonzepte von OAUTH2
Start: 2019-01-30T18:30:00+01:00
End: 2019-01-30T20:30:00+01:00
Location: Kühne & Nagel

Moin Hamburg et al,

das Jahr hat begonnen. Da wollen wir nicht zurückstehen und wieder mit Vorträgen starten. Dieses Mal geht es um die wichtigen Themen Authentifizierung / Autorisierung.

Titel: Vorstellung der Authentifizierungskonzepte von OAUTH2
Vortragender: Timo Pagel
Lokation: Kühne & Nagel

Abstract
Passwörter von Benutzern können versehentlich oder durch einen Angriff, z.B. mittels Cross-Site-Scripting, in Anwendungen protokolliert und an einen Angreifer gesendet werden. OAuth2 beschreibt unterschiedliche Flows (Konzepte), bei denen i.d.R. ein extra Server nur für die Authentifzierung und Autorisierung zuständig ist.

Die Flows von OAuth2, welche im Vortrag vorgestellt werden, sind für unterschiedliche Anwendungsfälle konzipiert und bedienen jeweils einen unterschiedlichen Schutzbedarf.

Was lerne ich im Vortrag?
* Prinzipien von Authentifizierung und Autorisierung
* Unterschiedliche OAuth2 Flows sowie deren Vor- und Nachteile

Generelles zum OWASP-Stammtisch
Bei unseren offenen Treffen geht es um Webanwendungen und deren Sicherheit und/oder IT-Security allgemein. Es treffen sich Leute, die sich beruflich oder privat damit auseinandersetzen: Entwickler, Manager, "Pentester" und alle an (Web)sicherheit interessierte. Die Atmosphäre ist offen und locker. Uns geht's um den Erfahrungsaustausch. Wer Produkte oder Dienstleistungen verkaufen will, ist hier falsch. Ihr könnt gerne Kollegen oder Bekannte den Hinweis auf unsere Treffen weiterleiten, alle Treffen sind frei, für jeden offen und kostenlos.

Bitte tragt möglichst /verbindlich/ euer RSVP ein. Unser Host plant nettwerweise eine kleine Verpflegung und /dieser/ Raum hat keine unendliche Ausdehnung ;-)

Schönen Gruß, Dirk

Björn Kimminich

Dirk Wetter

OWASP Hamburg Meeting

OWASP® Foundation 

Technology

Education & Technology

Computer Security

Cloud Security

Software Security

Application Security

Information Security

Network Security

Web Security

White Hat Hacking

Web Application Security

OWASP

Ethical Hacking

Vortrag: Authentifizierungskonzepte von OAUTH2

Kühne & Nagel

Share

OWASP Hamburg Meeting

Vortrag: Authentifizierungskonzepte von OAUTH2

OWASP Hamburg Meeting

Details

Members are also interested in