Web applications and APIs
Attacks on web applications and APIs along the OWASP Top 10 and the OWASP API Security Top 10, and what developers can do about them. From 2019 to 2024 I gave talks on this, most of them at developer conferences. In 2022 I wrote two iX articles on API security.
Articles appear in German, as do most events.
Articles
2022-06-22Drei Fragen und Antworten: Warum sind APIs so ein Sicherheitsrisiko?heise online · Interview
iX 7/2022APIs sicher entwickelnAPI-Sicherheit series, part 1/2 · heise+ · Read as PDF: APIs sicher entwickeln (opens in a new tab)
iX 7/2022Schwachstellen in APIs aufspürenAPI-Sicherheit series, part 2/2 · heise+ · Read as PDF: Schwachstellen in APIs aufspüren (opens in a new tab)
Workshops and webinars
2026-09-17Ethical Hacking für Admins – Pentesting für eine sichere ITWebinar series · heise academy
2026-07-07Fortgeschrittenes Ethical Hacking – Deep Dive ins Pentesting für AdminsWebinar series · heise academy
2023-03-13OWASP API Security Top 10Webinar · Employer
2021-12-20Die Log4j-Lücke – der Praxis-Ratgeber für AdminsWebinar · heise security
2020-02-19OWASP Top 10Workshop · Frankfurter Entwicklertag
Talks and panels
2024-04-24OWASP API Security Top 10Talk · Software Quality Days
2023-11-15Wie APIs angegriffen werden und wie Entwickler sicher entwickelnTalk · c’t <webdev>
2023-09-19Wie APIs angegriffen werden und wie Entwickler sicher entwickelnTalk · Web Developer Conference
2022-07-07OWASP Top 10Talk · Developer Week
2021-07-01OWASP Top 10Talk · Developer Week
2020-02-06OWASP API Security Top 10Talk · Code Days
2020-02-05Beyond OWASP Top 10Talk · c’t <webdev>
2019-12-10Beyond OWASP Top 10: Angriffe auf Webanwendungen und Schnittstellen trotz AbsicherungTalk · IT‑Tage
2019-11-08Beyond OWASP Top 10Talk · PHP.RUHR
2019-07-04Beyond OWASP Top 10Talk · Java-Forum Stuttgart
2019-02-07Angriffsszenarien bei Webanwendungen und wie man sie vermeidetTalk · c’t <webdev>