Websicherheit

Inhalte

In dieser Vorlesung werden aktuelle Themen der Web Security gelehrt. Es werden sowohl Angriff wie auch Verteidigung besprochen und im Rahmen von regelmäßigen Aufgabenstellungen aktiv angewendet. Am Ende der Vorlesung sollen die Studenten in der Lage sein gängige Sicherheitsprobleme in modernen Webapplikationen zu identifizieren und zu beheben.

Folgende Themengebiete werden auch dabei sein:

• Webtechnologie Grundlagen (e.g. HTTP/HTML, JavaScript)
• Server- und Client-Side Vulnerabilities, Attack & Defense (SQL Injection, XSS, CSRF)
• Moderne Web-Sicherheitsmechanismen (CSP, Postmessage, CORS)