Webanwendungen

Angriffe auf Webanwendungen und APIs entlang der OWASP Top 10 und der OWASP API Security Top 10, und was Entwickler dagegen tun können. Die meisten Vorträge dazu liefen zwischen 2019 und 2024 auf Entwicklerkonferenzen.

Fachartikel

Schwachstellen in APIs aufspüreniX 7/2022 · API-Sicherheit 2/2
APIs sicher entwickelniX 7/2022 · API-Sicherheit 1/2
Beyond OWASP Top 10Java aktuell 1/2020

Vorträge und Panels

Sich selbst hacken, bevor es Angreifer tunVortrag · secIT digital by heise · 12.09.2024
Sich selbst hacken bevor es Angreifer tunVortrag · IT-Tage · 13.06.2024
OWASP API Security Top 10Vortrag · Software Quality Days · 24.04.2024
Sich selbst hacken, bevor es Angreifer tunVortrag · secIT by heise · 07.03.2024
OWASP API Security Top 10 2023Vortrag · IT-Tage · 13.12.2023
Wie APIs angegriffen werden und wie Entwickler sicher entwickelnVortrag · Web Developer Conference · 19.09.2023
OWASP Top 10Vortrag · Developer Week · 07.07.2022
OWASP Top 10Vortrag · Developer Week · 01.07.2021
OWASP API Security Top 10Vortrag · betterCode() · 22.04.2021
OWASP API Security Top 10Vortrag · IT-Tage · 09.12.2020
OWASP API Security Top 10Vortrag · heise devSec · 22.10.2020
OWASP API Security Top 10Vortrag · IT-Sicherheitskonferenz · 22.09.2020
OWASP API Security Top 10Vortrag · Internet Security Days · 18.09.2020
OWASP Top 10Vortrag · German Testing Day · 02.09.2020
OWASP API Security Top 10 – How APIs are HackedVortrag · BSides Munich · 23.08.2020
OWASP API Security Top 10Vortrag · Code Days · 06.02.2020
Beyond OWASP Top 10Vortrag · c't <webdev> · 05.02.2020
Beyond OWASP Top 10Vortrag · PHP.RUHR · 08.11.2019
Beyond OWASP Top 10Vortrag · Java-Forum Stuttgart · 04.07.2019

Workshops und Webinare

Ethical Hacking für Admins – Pentesting für eine sichere ITWebinar­reihe · heise academy · 17.09.2026
OWASP API Security Top 10Webinar · Arbeitgeber · 13.03.2023
Die Log4j-Lücke – der Praxis-Ratgeber für AdminsWebinar · heise security · 20.12.2021
OWASP Top 10Workshop · Frankfurter Entwicklertag · 19.02.2020