{"id":38960,"date":"2022-10-18T08:30:32","date_gmt":"2022-10-18T06:30:32","guid":{"rendered":"https:\/\/www.inovex.de\/?post_type=events&p=38960"},"modified":"2022-11-08T07:55:17","modified_gmt":"2022-11-08T06:55:17","slug":"meetup-lets-talk-about-web-security","status":"publish","type":"events","link":"https:\/\/www.inovex.de\/de\/news-events\/events\/meetup-lets-talk-about-web-security\/","title":{"rendered":"[Meetup] Let’s talk about Web Security!"},"content":{"rendered":"
<\/div>\n
\n

Wir laden euch alle herzlich zu unserem aller ersten Meetup vor Ort an unserem brandneuen Standort in Erlangen ein, bei dem wir zwei spannende Themen aus dem Bereich Web Security betrachten und mit euch diskutieren m\u00f6chten. Nat\u00fcrlich inklusive Essen, Bier & Softdrinks!<\/p>\n

Willkommen sind alle, die Lust auf einen offenen Austausch haben \u2013 ganz gleich, wie erfahren, welche Technologien pr\u00e4feriert wird oder welches Spezialgebiet man hat. Wir alle haben das Interesse an spannenden technologischen Herausforderungen und dem lockeren Austausch mit Gleichgesinnten als Gemeinsamkeit.<\/p>\n

1. Vortrag: Security APIs im Browser<\/strong>
\nZur Entwicklung sicherer Web-Anwendungen k\u00f6nnen Web Developer auf immer mehr Security-Funktionalit\u00e4ten in g\u00e4ngigen Browsern zur\u00fcckgreifen, anstatt sie aufwendig selbst entwickeln zu m\u00fcssen oder Abh\u00e4ngigkeiten durch 3rd-party-Bibliotheken zu schaffen. So kann beispielsweise zur Umsetzung einer passwortlosen Authentifizierung der WebAuthn-Standard verwendet werden. F\u00fcr kryptografische Operationen bietet die WebCrypto-API in allen g\u00e4ngigen Browsern einfache Schnittstellen f\u00fcr Hashing, Verschl\u00fcsseln oder Signieren an. Mit der Reporting API k\u00f6nnen Informationen zu Sicherheitsereignissen direkt aus der produktiven Nutzerumgebung gesammelt werden, etwa \u00fcber CSP-Violations. Im Vortrag wird ein \u00dcberblick \u00fcber die Verbreitung dieser Features gegeben und die M\u00f6glichkeiten f\u00fcr einen Einsatz in Entwicklungsprojekten demonstriert.<\/p>\n

\u00dcber den Speaker:<\/strong>
\nClemens H\u00fcbner studierte Mathematik und Informatik und schloss mit einer Masterarbeit zur Sicherheit in agilen Entwicklungsmodellen ab. Nach T\u00e4tigkeiten als Software Developer sowie im Penetration Testing ist er seit 2018 als Security Engineer bei inovex t\u00e4tig. Dort begleitet er Entwicklungsprojekte auf Konzeptions- und Implementierungsebene, schult Kolleg:innen und ber\u00e4t zu DevSecOps. Dar\u00fcber hinaus ist er regelm\u00e4\u00dfiger Gast auf Meetups und Konferenzen.<\/p>\n

 <\/p>\n

2. Vortrag: Wir hacken einen Saftladen (OWASP Juice Shop)<\/strong>
\nCross-Site Scripting, SQL Injection, Remote Code Execution – von diesen Begriffen haben wir als Entwickler:innen zumindest schon einmal geh\u00f6rt und k\u00f6nnen uns grob etwas darunter vorstellen. Aber wer hat schon mal einen solchen Angriff durchgef\u00fchrt? Neben ethischen gibt es vor allem rechtliche Gr\u00fcnde, die uns beim Erkunden dieses Themengebiets einschr\u00e4nken. Das Open Web Application Security Project (OWASP) stellt mit dem OWASP Juice Shop eine Plattform bereit, mit der wir dieses Themengebiet problemlos erkunden k\u00f6nnen. Im Vortrag verschaffen wir uns erst einen \u00dcberblick \u00fcber das Projekt, richten uns eine eigene lokale Instanz ein und untersuchen gemeinsam eine Auswahl von L\u00fccken.<\/p>\n

\u00dcber den Speaker:<\/strong><\/p>\n

Michael Gerh\u00e4user ist seit dem Ende seines Studiums der Mathematik vor 9 Jahren Software Engineer. Bislang haupts\u00e4chlich im Bereich der medizinischen Software t\u00e4tig interessiert er sich f\u00fcr Security und daf\u00fcr, Kolleg:innen und Kunden f\u00fcr das Thema zu sensibilisieren.<\/p>\n

 <\/p>\n

Folgende ungef\u00e4hre Agenda<\/strong> erwartet euch:<\/p>\n