Web applications
Attacks on web applications and APIs along the OWASP Top 10 and the OWASP API Security Top 10, and what developers can do about them. Most of the talks on this were given at developer conferences between 2019 and 2024.
Articles appear in German, and most events run in German.
Articles
Schwachstellen in APIs aufspüreniX 7/2022 · API-Sicherheit 2/2
Drei Fragen und Antworten: Warum sind APIs so ein Sicherheitsrisiko?heise online · 2022-06-22
APIs sicher entwickelniX 7/2022 · API-Sicherheit 1/2
Beyond OWASP Top 10Java aktuell 1/2020
Talks and panels
Sich selbst hacken, bevor es Angreifer tunTalk · secIT digital by heise · 2024-09-12
Sich selbst hacken bevor es Angreifer tunTalk · IT-Tage · 2024-06-13
OWASP API Security Top 10Talk · Software Quality Days · 2024-04-24
Sich selbst hacken, bevor es Angreifer tunTalk · secIT by heise · 2024-03-07
Wie APIs angegriffen werden und wie Entwickler sicher entwickelnTalk · Code Days · 2024-01-31
OWASP API Security Top 10 2023Talk · IT-Tage · 2023-12-13
Wie APIs angegriffen werden und wie Entwickler sicher entwickelnTalk · c't <webdev> · 2023-11-15
Wie APIs angegriffen werden und wie Entwickler sicher entwickelnTalk · Web Developer Conference · 2023-09-19
OWASP Top 10Talk · Developer Week · 2022-07-07
OWASP Top 10Talk · Developer Week · 2021-07-01
OWASP API Security Top 10Talk · betterCode() · 2021-04-22
OWASP API Security Top 10Talk · IT-Tage · 2020-12-09
OWASP API Security Top 10Talk · heise devSec · 2020-10-22
OWASP API Security Top 10Talk · IT-Sicherheitskonferenz · 2020-09-22
OWASP API Security Top 10Talk · Internet Security Days · 2020-09-18
OWASP Top 10Talk · German Testing Day · 2020-09-02
OWASP API Security Top 10 – How APIs are HackedTalk · BSides Munich · 2020-08-23
OWASP API Security Top 10Talk · Code Days · 2020-02-06
Beyond OWASP Top 10Talk · c't <webdev> · 2020-02-05
Beyond OWASP Top 10: Angriffe auf Webanwendungen und Schnittstellen trotz AbsicherungTalk · IT-Tage · 2019-12-10
Beyond OWASP Top 10Talk · PHP.RUHR · 2019-11-08
Beyond OWASP Top 10Talk · Java-Forum Stuttgart · 2019-07-04
Angriffsszenarien bei Webanwendungen und wie man sie vermeidetTalk · c't <webdev> · 2019-02-07
Workshops and webinars
Ethical Hacking für Admins – Pentesting für eine sichere ITWebinar series · heise academy · 2026-09-17
Fortgeschrittenes Ethical Hacking – Deep Dive ins Pentesting für AdminsWebinar series · heise academy · 2026-07-07
OWASP API Security Top 10Webinar · Employer · 2023-03-13
Die Log4j-Lücke – der Praxis-Ratgeber für AdminsWebinar · heise security · 2021-12-20
OWASP Top 10Workshop · Frankfurter Entwicklertag · 2020-02-19