Webanwendungen und APIs
Angriffe auf Webanwendungen und APIs entlang der OWASP Top 10 und der OWASP API Security Top 10, und was Entwickler dagegen tun können. Von 2019 bis 2024 habe ich dazu Vorträge gehalten, die meisten auf Entwicklerkonferenzen. 2022 schrieb ich für die iX zwei Artikel über die Sicherheit von APIs.
Fachartikel
Drei Fragen und Antworten: Warum sind APIs so ein Sicherheitsrisiko?heise online · 22.06.2022 · Interview
APIs sicher entwickelniX 7/2022 · Reihe API-Sicherheit, Teil 1/2 · heise+ · Als PDF lesen
Schwachstellen in APIs aufspüreniX 7/2022 · Reihe API-Sicherheit, Teil 2/2 · heise+ · Als PDF lesen
Beyond OWASP Top 10Java aktuell 1/2020 · Als PDF lesen
Workshops und Webinare
Ethical Hacking für Admins – Pentesting für eine sichere ITWebinarreihe · heise academy · 17.09.2026
Fortgeschrittenes Ethical Hacking – Deep Dive ins Pentesting für AdminsWebinarreihe · heise academy · 07.07.2026
OWASP API Security Top 10Webinar · Arbeitgeber · 13.03.2023
Die Log4j-Lücke – der Praxis-Ratgeber für AdminsWebinar · heise security · 20.12.2021
OWASP Top 10Workshop · Frankfurter Entwicklertag · 19.02.2020
Vorträge und Panels
Sich selbst hacken, bevor es Angreifer tunVortrag · secIT digital by heise · 12.09.2024
Sich selbst hacken bevor es Angreifer tunVortrag · IT‑Tage · 13.06.2024
OWASP API Security Top 10Vortrag · Software Quality Days · 24.04.2024
Sich selbst hacken, bevor es Angreifer tunVortrag · secIT by heise · 07.03.2024
Wie APIs angegriffen werden und wie Entwickler sicher entwickelnVortrag · Code Days · 31.01.2024
OWASP API Security Top 10 2023Vortrag · IT‑Tage · 13.12.2023
Wie APIs angegriffen werden und wie Entwickler sicher entwickelnVortrag · c’t <webdev> · 15.11.2023
Wie APIs angegriffen werden und wie Entwickler sicher entwickelnVortrag · Web Developer Conference · 19.09.2023
OWASP Top 10Vortrag · Developer Week · 07.07.2022
OWASP Top 10Vortrag · Developer Week · 01.07.2021
OWASP API Security Top 10Vortrag · betterCode() · 22.04.2021
OWASP API Security Top 10Vortrag · IT‑Tage · 09.12.2020
OWASP API Security Top 10Vortrag · heise devSec · 22.10.2020
OWASP API Security Top 10Vortrag · IT‑Sicherheitskonferenz · 22.09.2020
OWASP API Security Top 10Vortrag · Internet Security Days · 18.09.2020
OWASP Top 10Vortrag · German Testing Day · 02.09.2020
OWASP API Security Top 10 – How APIs are HackedVortrag · BSides Munich · 23.08.2020
OWASP API Security Top 10Vortrag · Code Days · 06.02.2020
Beyond OWASP Top 10Vortrag · c’t <webdev> · 05.02.2020
Beyond OWASP Top 10: Angriffe auf Webanwendungen und Schnittstellen trotz AbsicherungVortrag · IT‑Tage · 10.12.2019
Beyond OWASP Top 10Vortrag · PHP.RUHR · 08.11.2019
Beyond OWASP Top 10Vortrag · Java-Forum Stuttgart · 04.07.2019
Angriffsszenarien bei Webanwendungen und wie man sie vermeidetVortrag · c’t <webdev> · 07.02.2019