Let the browser help you securing your web application

Moderne Browser sind mit leistungsstarken Sicherheitsmechanismen ausgestattet - dennoch nutzen viele Webapplikationen diese nicht in vollem Umfang. In diesem Vortrag untersuchen wir, wie der Browser zum starken Verbündeten bei der Abwehr von Angriffen werden kann. Wir werden uns eingehend mit Features wie Content Security Policy (CSP), Subresource Integrity (SRI), HttpOnly-Cookies und Trusted Types beschäftigen. Diese und andere tragen dazu bei, typische Angriffsvektoren wie Cross-Site-Scripting zu unterbinden.

In dieser Session lernst du praktische Möglichkeiten kennen, die Schutzmaßnahmen des Browsers zu konfigurieren, ihre Vor- und Nachteile zu verstehen und sie im eigenen Entwicklungsworkflow zu integrieren. Ganz gleich, ob du an einer Single Page Application (SPA) oder an einer vom Server gerenderten Webapplikation arbeitest - Du wirst konkrete Best Practices kennenlernen, mit denen du den Browser zur Absicherung deiner Webapplikation nutzen kannst.

...

Dieser Termin wird in Präsenz in den Räumen der IHK Regensburg für Oberpfalz / Kelheim Geschäftsstelle Nordoberpfalz in der Brenner-Schäffer-Straße 26, 92637 Weiden in der Oberpfalz stattfinden.

Ablauf:
1730h get together
1800h Offizieller Beginn (Aktuelles & interaktiver Vortrag)
1930h Offizielles Ende
Anschließend freie Diskussion

...

Über den Sprecher:
Roland König ist freier Software Engineer und Trainer. Er ist seit 2007 in der Welt von C# / .NET zuhause und beschäftigt sich seit 2012 intensiv mit aktuellen Trends im Umfeld moderner Softwarearchitektur. Sein Leistungsspektrum reicht von Softwarearchitektur-Beratung und Softwareentwicklung bis hin zu Entwickler-Trainings und der Führung von Projektteams. Er engagiert sich ebenso stark in der Community als Sprecher auf Konferenzen, Autor für Fachzeitschriften, Blogger, Entwickler für OpenSource-Projekte und als Co-Organisator des DCN (Digital Craftsmanship Nordoberpfalz). 2025 wurde er vom Avalonia-Team als Avalonia-MVP ausgezeichnet. Mehr Informationen siehe https://www.rolandk.de