Ein sicherer Ort im Internet

Das manuelle Graben durch den Quellcode, um alle veralteten und anfälligen Bibliotheken unserer Web-App zu identifizieren, ist enorm zeitaufwändig. Wir können diese Aufgabe mit dem Retire-Tool ein wenig automatisieren.js. Es ist sowohl überChrome, Firefoxals auch über das Burpa-Pluginverfügbar. Die "Verwendung von Komponenten mit bekannten Verwundbarkeiten" ist laut OWASP Top 10… Continue reading →

Der folgende Artikel ist ein Versuch, das Thema Sicherheitsrichtlinien am Beispiel von Firewall und DNS zu adressieren. Es kann in Ihrem Unternehmen ganz oder als Modell für die weitere Entwicklung verwendet werden. Firewall 1.Die Firewall soll die Sicherheit Ihrer Organisation erhöhen, indem Sie:   Blockieren von Versuchen mit unbefugtem Zugriff… Continue reading →

Der folgende Artikel ist ein Versuch, das Thema Sicherheitsprozeduren zu adressieren. Es kann in Ihrem Unternehmen ganz oder als Modell für die weitere Entwicklung verwendet werden. Das Sicherheitsverfahren sollte eine art Anleitung sein, bei der der Verleser nach den nachfolgenden erforderlichen Maßnahmen als Griff durchgeführt wird. Bereiche, in denen geeignete… Continue reading →

Eines der wichtigen Elemente der Schlafhygiene ist es, mit den Stunden seiner Dauer in den um den Himmelszyklus der Sonne zu passen – einschlafen, wenn es dunkel ist, wachen Sie mit Sonnenaufgang auf. Leider ist künstliche Beleuchtung heutzutage in der Lage, diesen Gleichgewichtszustand stark zu stören. Ein Laternenpfauen, der uns… Continue reading →

Der Standard in der heutigen Welt ist die Verwendung von Kommunikation auf Websites über HTTPS, und seine Abwesenheit wird durch moderne Browser stigmatisiert. Um zu überprüfen, ob ein Server gefährliche Verschlüsselungsalgorithmen verwendet, können Sie den von Qualys erstellten Dienst verwenden. Als Ergebnis des Scans erhalten wir einen Bericht zur Bewertung… Continue reading →

Einige Inhalte auf Websites sind scheinbar versteckt – das heißt, ohne ihre Adresse zu haben, sind wir nicht in der Lage, sie zu erreichen. Oft sind dies einige Reste noch aus der Phase der Entwicklung der Anwendung – der Entwickler hatte sie später zu entfernen, aber vergessen, ̄_(ツ)_/ ̄ …. Continue reading →

XXEinjector ist ein Tool zur Automatisierung des Prozesses zur Erweiterung eines Sicherheitsfehlers, bei dem externe Entitäten in XML-Dateien injiziert werden können ( XML eXternal Entity ). Es ermöglicht u. a. das direkte Herunterladen und Hochladen von Dateien über einen Zwischenserver, die Enumeration von Dateien und Verzeichnissen oder das Aufstellen nicht… Continue reading →

Haben Sie von Datenlecks von AWS S3 Backets gehört? Die gleichen Lecks finden Sie in AliYun OSS Backets! Wojtek erstellte das erste Aliyun OSS Sicherheitsüberprüfungstool, das auf seinem Github verfügbar ist: AliYun

Obwohl das Preußen-Design zweifellos viele Vorteile hat, wird es auch Nachteile geben. Eine davon ist, keine eigene Beleuchtung zu haben. Als Nachtdrucker beschloss ich, dieses Problem zu beseitigen, indem ich ein solches LED-Band dafür montierte. Für mein Projekt habe ich Verwendet: gedruckte Griffe, die auf dem Druckerrahmen auf der gedruckte… Continue reading →

Bis vor kurzem wusste ich fast nichts über die Existenz und den Betrieb mechanischer Uhren. Befallen von meinem Bruder mit einer Leidenschaft für das Thema beschloss ich, das Wissen auf diesem Gebiet zu erforschen. So traf ich einen sehr substanziellen Kanal über Krzyśka Humeniuka Uhren – TikTalk Es ging schon… Continue reading →