Web Security Essentials: XSS, XXE und unsichere Deserialisierung

Auch wenn sich die globalen Sicherheitsstandards weiterentwickeln, bleiben bestimmte Kernschwachstellen anhaltende Bedrohungen für Webanwendungen.Das Verständnis der technischen Wurzeln dieser Risiken ist für jeden aufstrebenden Sicherheitsprofi oder Entwickler, der widerstandsfähige Software entwickeln möchte, von entscheidender Bedeutung.Dieser Kurs bietet einen tiefen Einblick in die Mechanik der Schwachstellen, die die Bedrohungslandschaft heute weiter prägen. Sie lernen, wie sich spezifische Risiken wie Cross-Site Scripting und unsichere Deserialisierung auswirken. So können Sie gefährliche Muster erkennen und robuste Abwehrmechanismen in Ihren eigenen Projekten implementieren. Am Ende der textbasierten Lektionen können Sie Anwendungscode auf häufige Schwachstellen prüfen und moderne Best Practices zum Schutz sensibler Daten anwenden. Was Sie lernen werden: - Verstehen Sie die grundlegenden Prinzipien der Websicherheit und die Entwicklung des OWASP-Frameworks. - Identifizieren und mildern Sie Cross-Site Scripting (XSS) Schwachstellen in modernen Webschnittstellen. - Analysieren Sie XML External Entities (XXE), um unbefugte Datenfreigabe und serverseitige Risiken zu verhindern. - Sichern Sie Anwendungen gegen unsichere Deserialisierung, indem Sie sichere Datenhandhabungspraktiken implementieren. - Wenden Sie moderne Verteidigungsstrategien an, einschließlich Content Security Policies (CSP) und strenger Eingabevalidierung. - Üben Sie die Identifizierung dieser Risiken durch detaillierte schriftliche Szenarien und codebasierte Beispiele. Der Kurs beginnt mit grundlegender Sicherheitsterminologie und grundlegenden Konzepten, bevor er sich detaillierten technischen Untersuchungen spezifischer Schwachstellentypen und moderner Sanierungstrategien widmet. Dieser Kurs richtet sich an Anfänger, die sich für Websicherheit interessieren, und an Entwickler, die ihre Fähigkeiten zur defensiven Programmierung verbessern möchten. Es ist keine vorherige Sicherheitserfahrung erforderlich. Bauen Sie eine sicherere digitale Landschaft auf, indem Sie diese wesentlichen Schwachstellen im Internet verstehen.