Artikel zum Thema Sichere Entwicklung
Alles, was wir zum Thema Sichere Entwicklung geschrieben haben.
- Alle Themen
- WordPress
- Websicherheit
- Incident Response
- Ransomware
- Sichere Entwicklung
- Compliance
- Identität und Zugriff
- Phishing
- Penetrationstests
- E-Mail-Sicherheit
- Schwachstellen
-
Security-Header, die zählen – und welche ausgedient haben
Ein Praxisleitfaden zu CSP mit Nonces, HSTS und Preload, frame-ancestors, Referrer-Policy, Permissions-Policy und COOP – mit Beispielen und was wegkann.
-
Bevor Sie Unternehmensdaten an einen KI-Assistenten anbinden
Checkliste für IT-Teams vor der LLM-Anbindung: Datenklassifizierung, Eingaben, Zugriffskontrolle, Logging, Anbieterprüfung, Verantwortung.
-
Sichere Datei-Uploads: Konzeption und Tests
Checkliste für Upload-Funktionen auf Basis des OWASP Cheat Sheets, mit einer Tabelle von Tests, die Sie gegen jeden Upload-Endpunkt ausführen können.
-
Sicherheitsfallen bei JWT und wie Sie sie vermeiden
Häufige JWT-Fehler: alg none, RS256/HS256-Verwechslung, schwache HMAC-Secrets, fehlende Claim-Prüfung, kid-Injection, Widerruf, Speicherung – und Lösungen.
-
GitHub Actions absichern: Ein Wochenplan für Entwicklungsteams
Fünf Tagesaufgaben für GitHub Actions: Token-Berechtigungen, Action-Audits, Script Injection, Umgang mit Secrets und Zuständigkeit für Workflows.
-
Cyber Resilience Act: Der Plan 2026 für Produkthersteller
Was Produktteams vor dem Start der CRA-Pflichten aufsetzen sollten: Entwicklungsnachweise, Schwachstellenmanagement, Updates und Dokumentation.