
Sign up to save your podcasts
Or


Türchen Nummer 8 hält Wissenswertes zu Googles Project Zero für euch bereit.
Patchen ja! Aber was? Wo ihr euch am besten über aktive Sicherheitslücken informieren könnt, verrät euch Christoph in dieser Folge des Security-Adventskalenders.
CISA Known Exploited Vulnerabilities Catalog
CISA 2022 Top Routinely Exploited Vulnerabilities
Adventskalender 2021: log4shell
Adventskalender 2022: log4shell ein Jahr danach
Cyber Resilience Act bei der EU
Open Letter to the European Commission on the Cyber Resilience Act von der Eclipse Foundation
Statement von Mozilla
Heise.de: Einigung von EU-Kommission, die EU-Mitgliedsländer und das Europaparlament
Heute im Adventskalender des INNOQ Security Podcast: Alles, was du zum Thema Clickjacking wissen musst.
OWASP: Clickjacking
CWE: Improper Restriction of Rendered UI Layers or Frames
MDN: X-Frame-Options
MDN: CSP - frame-ancestors
Clickjacking Lücke im aktuellen Firefox gefixt
Ihr wollt wissen, was es mit Covert-Channels und DNS-Exfiltration auf sich hat? Dann öffnet schnell Türchen Nummer 4.
Shownotes:
Covert Channels in der Common Weakness Enumeration
MITRE ATT&CK - Exfiltration Over Alternative Protocol
Akamai - Introduction to DNS Data Exfiltration
Vermutlich habt Ihr schon von DoS und DDoS gehört. Doch was steckt eigentlich dahinter? Das erklärt Euch Lisa in Türchen #3.
Shownotes:
Anja hat heute einen Buchtipp für Euch: Threat Modeling von Adam Shostack.
Türchen Nummer 5 2022: Hacking Gadgets
Türchen Nummer 6 2021: Security Engineerung von Ross Anderson
Elevation of Privilige Card Game
Adam Shostack
Elevation of Privilige Card Game bei Github
Auch in diesem Jahr gibt es ihn wieder – den Adventskalender des INNOQ Security Podcast. In dieser Folge stimmen Euch Lisa und Christoph gewohnt stimmungsvoll auf die kommenden Folgen ein.
Der Security-Podcast-Adventskalender 2021
Der Security-Podcast-Adventskalender 2022
Falls Ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an
Lang lebe das Passwort! Oder nicht? Sonja und Christoph sprechen in dieser Folge des INNOQ Security Podcasts über Passkeys. Wie funktioniert diese noch junge Authentifizierungsmethode und was macht sie besser als etablierte Verfahren? Vor allem aber: Schaffen Passkeys den Spagat zwischen Security und Usability und bieten Endnutzer:innen damit eine nicht nur sichere, sondern auch alltagstaugliche Lösung?
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
Über die vielfältigen Sicherheitsmechanismen des Browsers, angefangen bei denen, die automatisch aktiv sind, bis hin zu denen die Entwickler:innen aktiv nutzen sollten, sprechen Christoph und Lisa in dieser Folge des Security-Podcasts. Und außerdem darüber, wie es der Browser verhindert, dass geladener Code aus dem Netz keinen Unsinn auf unseren Computern anstellt.
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
From the publisher's feed

15 Listeners

180 Listeners

1 Listeners

0 Listeners

48 Listeners

0 Listeners