IT-Tage 2019
09. – 12.12.2019
Frankfurt am Main

Philipp Krenn

10.12.2019

14:30 - 15:15

tbc

Session

Tickets

+ Frühbucherrabatt
+ Kollegenrabatt
+ Fachbuch

Jetzt anmelden

Dieser Vortrag konzentriert sich auf zwei der OWASP Top Ten Sicherheitsrisiken:

  • Injections (A1: 2017): Wir verwenden eine einfache Anwendung, die Injections erlaubt, und werden diese dann mit der Web Application Firewall (WAF) ModSecurity absichern.
  • Insufficient Logging & Monitoring (A10: 2017): Wir protokollieren und überwachen sowohl die gesicherte als auch die ungesicherte Anwendung mit dem Open Source Elastic Stack.

Um es interaktiver zu gestalten, muss das Publikum die Injektionen ausführen, die wir dann live überwachen und mit ModSecurity abfangen – und natürlich wird jeder einzelne Schritt überwacht.