Katalog: Sicherheitsspezialisierungen bei Bedarf

Sorgt dafür, dass alle nur sehen und tun können, was sie dürfen, damit niemand durch das bloße Ändern eines Links oder einer ID an die Daten anderer Nutzer oder an Aktionen nur für Admins gelangt.

Prüft die Türen, die deine App nach außen öffnet, damit Anfragen von Fremden keine privaten Daten abgreifen oder Aktionen auslösen können, die ihnen nicht zustehen.

Schützt, was im Browser deiner Besucher läuft, damit ein Angreifer keinen Code einschleusen kann, der Anmeldedaten stiehlt oder kapert, was deine Nutzer sehen und anklicken.

Findet Speicherfehler auf niedriger Ebene, durch die Angreifer das Programm zum Absturz bringen oder eigenen Code auf deinem Server ausführen können.

Prüft, wie deine App verpackt und bereitgestellt wird, damit ein Einbruch begrenzt bleibt, statt einem Angreifer gleich den ganzen Rechner auszuliefern.

Schützt Anmeldung, Registrierung und das Zurücksetzen von Passwörtern, damit Angreifer keine Passwörter erraten, keine Konten übernehmen und nicht das Passwort anderer zurücksetzen können.

Sorgt dafür, dass sensible Daten richtig verschlüsselt werden, damit Passwörter, Tokens und persönliche Daten selbst nach einem Leak unlesbar bleiben.

Härtet exportierte Tabellen, damit das Öffnen einer heruntergeladenen Datei weit seltener unbemerkt einen schädlichen Befehl auf jemandes Rechner ausführt.

Deckt Sicherheitsfallen ab, die speziell .NET-Apps betreffen und einem Angreifer erlauben können, eigenen Code auf deinem Server auszuführen.

Härtet "Mit Google, Microsoft usw. anmelden", damit es ein Angreifer viel schwerer hat, sich als Nutzer auszugeben oder in ein fremdes Konto zu schlüpfen.

Deckt Sicherheitsfallen ab, die speziell Go-Apps betreffen, vor allem subtile Fehler, die erst bei echtem Traffic auftreten.

Prüft die Daten, die mit jeder Webanfrage ankommen, damit versteckte oder bösartige Eingaben deine App nicht dazu bringen können, das Falsche zu tun.

Prüft die Dateien, die deine App bauen und bereitstellen, etwa Dockerfiles, Terraform und CI-Workflows, damit eine einzige zu lockere Einstellung nicht die ganze Umgebung offenlegt.

Verhindert, dass Nutzereingaben als Befehle ausgeführt werden, damit ein Formularfeld oder ein Upload deinen Server nicht dazu bringen kann, die Anweisungen eines Angreifers auszuführen.

Deckt Sicherheitsfallen ab, die speziell Java-Apps betreffen und einem Angreifer erlauben können, eigenen Code auf deinem Server auszuführen.

Deckt Sicherheitsfallen ab, die speziell JavaScript- und Node-Apps betreffen, vom Ausführen nicht vertrauenswürdigen Codes bis zum Lesen von Dateien, auf die sie keinen Zugriff haben sollten.

Schützt Funktionen, die auf KI-Modellen aufbauen, damit eine geschickt formulierte Nachricht die KI nicht dazu bringen kann, Daten preiszugeben oder angebundene Tools zu missbrauchen.

Prüft, wie deine App mit anderen Diensten kommuniziert, damit sie sich nicht dazu verleiten lässt, etwas abzurufen oder etwas zu vertrauen, das ein Angreifer kontrolliert.

Verhindert, dass Angreifer durch die Dateien deines Servers streifen, damit sie über einen manipulierten Dateinamen weder private Dateien lesen noch wichtige überschreiben können.

Härtet Checkout und Abrechnung, damit es weit schwerer wird, Preise zu manipulieren, die Zahlung zu umgehen oder eine Abbuchung zu wiederholen.

Deckt Sicherheitsfallen ab, die speziell PHP-Apps betreffen und einem Angreifer erlauben können, eigenen Code auszuführen oder eine Anmeldung zu umgehen.

Deckt Sicherheitsfallen ab, die speziell Python-Apps betreffen, vor allem das Laden nicht vertrauenswürdiger Daten, das den Code eines Angreifers ausführen kann.

Härtet Textprüfungen, damit sie effizient bleiben und eine bösartige Eingabe deine App weit schwerer durch Überlastung lahmlegen kann.

Deckt Sicherheitsfallen ab, die speziell Ruby-Apps betreffen, vor allem das Laden nicht vertrauenswürdiger Daten, das den Code eines Angreifers ausführen kann.

Deckt Sicherheitsfallen ab, die speziell Rust-Apps betreffen, vor allem unsafe-Code, der den Speicher beschädigen oder das Programm abstürzen lassen kann.

Hält Passwörter, API-Schlüssel und Tokens aus deinem Quellcode heraus, damit ein geteiltes Repository oder ein geleakter Build sie nie einem Angreifer in die Hände spielt.

Prüft Cloud-Funktionen und ihre Berechtigungen, damit sich keine einzelne Funktion missbrauchen lässt, um weit mehr zu erreichen, als sie sollte.

Schützt, wie deine App mit ihrer Datenbank spricht, damit eine manipulierte Eingabe keine Daten lesen, ändern oder löschen kann, die sie nie anrühren sollte.

Sichert dein Supabase-Backend ab, damit deine Datenbankregeln wirklich greifen und geheime Schlüssel nicht öffentlich einsehbar werden.

Härtet den Transport, damit Daten über eine verschlüsselte Verbindung laufen und auf dem Weg zwischen deinen Nutzern und deiner App weit schwerer mitgelesen oder verändert werden können.

Härtet Datei-Uploads, damit es weit schwerer wird, eine getarnte Datei hochzuladen, die Code ausführt, Daten überschreibt oder deinen Speicher füllt.

Härtet, wie deine App XML-Daten liest, damit eine manipulierte Datei weit weniger leicht Serverdateien preisgeben oder deine App lahmlegen kann.