01 Arbeitsauftrag

Die Sicherheit sollte beim Entwickeln einer Webapplikation immer höchste Priorität haben. Als Entwickler hast du die Verantwortung dafür zu sorgen, dass deine Kunden und deren Daten bei dir gut aufgehoben sind.

Aufgabenstellung

Macht euch in 2er Gruppen mit einer der untenstehenden Sicherheitslücken vertraut.

• Erstellt ein Proof of Concept mit dem ihr aufzeigen könnt, wie man die Sicherheitslücke ausnutzen kann

• Erstellt eine kurze Präsentation um eure Sicherheitslücke der Klasse vorzustellen

• Zeigt auf, wie man eure Sicherheitslücke schliessen kann

Themen

• Cross-Site Scripting (XSS)

• SQL-Injections

• Local File Inclusion