Die aktuelle Ausgabe des monthly Security Summary diskutiert das Thema Application Security. Einerseits wird auf OWASP ASVS Version 4 eingegangen, das sich mit dem Testing von Applikationen auseinandersetzt. Andererseits wird das Sicherheitsfeature HSTS Preload kritisch beäugt, da es sich als Angriffsvektor einsetzen lässt.

• Schwarz und Weiss von Stefan Friedli (Editorial)
• OWASP ASVS Version 4: Der neue Release von Mark Zeman
• HSTS Preload als Angriffsvektor von Marc Ruef

Download

Ausgabe April 2019 kostenlos herunterladen

Tags