Dieser Vortrag konzentriert sich auf zwei der OWASP Top Ten Sicherheitsrisiken:
- Injections (A1: 2017): Wir verwenden eine einfache Anwendung, die Injections erlaubt, und werden diese dann mit der Web Application Firewall (WAF) ModSecurity absichern.
- Insufficient Logging & Monitoring (A10: 2017): Wir protokollieren und überwachen sowohl die gesicherte als auch die ungesicherte Anwendung mit dem Open Source Elastic Stack.
Um es interaktiver zu gestalten, muss das Publikum die Injektionen ausführen, die wir dann live überwachen und mit ModSecurity abfangen – und natürlich wird jeder einzelne Schritt überwacht.