INNOQ Security Podcast

In dieser Folge klären wir warum das BSI einen Feuerlöscher empfiehlt, und warum Hardware bei IT-Security nicht außer acht gelassen werden darf.

Diese Episode befasst sich mit dem Thema, was sich hinter Shift-Left-Security verbirgt, wie der Begriff überhaupt zustande kommt und wie er sich über die Zeit hinweg entwickelt hat.

Diese Episode erläutert, welcher der folgenden Begriffe nicht zu den anderen passt: OpenSSL, OpenSSH, OpenBSD und LibreSSL.

Diese Folge geht auf Hacking Gadgets ein, erklärt, was diese überhaupt sind, und stellt einige vor.

In dieser Episode wird erklärt, was sich hinter der Abkürzung CVSS verbirgt und wofür dies nützlich ist.

In dieser Folge geht es darum, dass C und C++ heutzutage nicht mehr eingesetzt werden sollten, es wird auch begründet, warum dies der Fall ist - Stichwort: memory-safety

Heute stellen wir euch zur Feier des bundesweiten Tages des Spekulatius die Sicherheitsfeatures von Cookies vor.

Auch in diesem Jahr gibt es ihn wieder - den INNOQ Security Podcast Adventskalender. In dieser Episode teasern wir die kommenden Themen und stellen die helfenden Elfen vor.

Bei der Absicherung von Web-Anwendungen sind Input Validation und Output-Encoding Pflicht. Aber geht das noch besser? Lars meint ja und hat kurzerhand einen Leserbrief geschrieben. Seine These: Parsing ist das bessere Validieren. Wie das funktioniert, was Parsing anders macht und ob sich die Methoden am Ende sogar ergänzen, darum geht’s in dieser Folge des Security-Podcasts.

Security-Lücken finden sich nicht nur in unsicheren Anwendungen, Websites und Apps. Besonders kritisch sind Angriffe über die Seitenlinien, die man nicht immer im Blick hat: Hardware oder kryptografische Verfahren. Lisa und Christoph erinnern sich im Angesicht von PACMAN an Heartbleed. Und schauen sich in der Tiefe an, wie solche Attacken entstehen. Denn nichts ist sicher, auch keine Kabel!

Moderne Software besteht oft aus einer Kette von Abhängigkeiten. Deswegen ist sie nur so sicher wie ihr schwächstes Glied. Lisa und Christoph geben einen Überblick über die Probleme, schauen sich die aktuell spektakulärsten Vorfälle dazu an und zeigen, wie wir uns schützen können.

Das Open Web Application Security Project veröffentlicht regelmäßig eine Top 10 mit den größten Security-Risiken. Wer steckt eigentlich hinter dem Non-Profit OWASP? Lisa und Christoph schauen sich außerdem an, was in der letzten Veröffentlichung so drin steht. Zu guter Letzt gibt Christoph Tipps, wie sich die Top 10 verhindern lassen und welche Konsequenzen sich für Entwickler:innen ergeben.

„Wenn es ein Open-Source-Projekt in die Tagesschau schafft, weckt das viele Leute, die sich vorher nicht dafür interessiert haben”. Wie sicher ist Open-Source-Software? Hilft (mehr) Geld, um sie sicher zu machen? Um diese und andere Fragen geht’s in dieser Folge. Außerdem teilen Christoph und Stefan ihre Erfahrungen als Maintainer von bekannten Open-Source-Projekten.

Es gibt Geschenke 🎁 Aber vorher: ein Rätsel.

Hacker:in hämmert auf Tastatur herum, schreit: „Ich bin drin!”

Die Suchmaschine, für die du kein SEO betreiben solltest.

Schlecht gemeinte Liebesbriefe.

Ein Zero-Click-Angriff ist etwas, was dir besser nicht passieren sollte. Warum das so ist, erfährst du in der heutigen Ausgabe des Security Adventskalenders.

Klopf, Klopf. Wer lauscht dort? Im Security Adventskalender geht es heute um Portscanning und Portknocking.

Heute im Security Adventskalender: Creeper und Reaper. Oder: Fressen und gefressen werden.

Türchen #17 des Security Adventskalenders: log4shell – Der Security Super-Gau des Jahres.

Du nutzt einen Fingerabdruck anstatt eines Passworts, um dein Smartphone oder deinen Rechner zu schützen? Dann solltest du heute besonders gut zuhören.

Mit Magic-Wormhole können Dateien, die während der Übertragung automatisch verschlüsselt werden, sicher von einem Rechner zum anderen übertragen werden. Wir erklären, wie das funktioniert.

Heute im Security Adventskalender: Ein Wurm namens Morris.

In der jüngst veröffentlichten Git-Version 2.34.0 können nun auch SSH-Schlüssel zur Signierung von Commits und Tags genutzt werden. Warum das sinnvoll ist und wie es funktioniert, erfährst du in der heutigen Ausgabe des Security Adventskalenders.