INNOQ Security Podcast

By INNOQTechnology

INNOQ Security Podcast episodes

December 08, 2022Türchen #8: Vom BSI empfohlene Sicherheitsmaßnahmen: Feuerlöscher
Der Adventskalender des INNOQ Security Podcasts 2022
Das IT-Grundschutz-Kompendium 2022 des BSI
Das BSI verschickt private PGP-Schlüssel
Brand im OVH-Rechenzentrum
Hacking Gadgets sollten nicht in der Nähe eurer Hardware sein
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
4 min
December 07, 2022Türchen #7: Shift-Left-Security, DevSecOps und Security Development Lifecycle
Der Adventskalender des INNOQ Security Podcasts 2022
Der Security-Development-Lifecycle
Der Loveletter Virus war einer Gründe, der dazu führte, dass Bill Gates persönlich einschreiten musste
Vermeidet C und C++
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
5 min
December 06, 2022Türchen #6: Namensverwirrung: OpenSSL, OpenSSH, OpenBSD, LibreSSL
Der Adventskalender des INNOQ Security Podcasts 2022
OpenBSD, FreeBSD und NetBSD
OpenSSH
OpenSSL und LibreSSL
Die Security-Features W^X und Stack-Canaries (“ProPolice” stack protection extension, which is enabled by default.)
Heartbleed, der Auslöser für den LibreSSL-Fork
Von LibreSSH ist nur noch der Twitter-Account übrig
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
5 min
December 05, 2022Türchen #5: Hacking Gadgets
Der Adventskalender des INNOQ Security Podcasts 2022
Das pwnagotchi
Der Flipper Zero
Artikel-(Serie) über Hacking Hardware
c't über Hacking Gadgets
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
5 min
December 04, 2022Türchen #4: CVSS - Common Vulnerability Scoring System (+CVE)
Der Adventskalender des INNOQ Security Podcasts 2022
Die NIST über Vulnerability Metriken
Die CVSS Special Interest Group
Der CVSS Calculator von FIRST
Die CVSS Spezifikationen
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
5 min
December 03, 2022Türchen #3: NSA, Azure CTO und Christoph sind sich einig
Der Adventskalender des INNOQ Security Podcasts 2022
Leitfaden der NSA
Tweet des Azure CTOs
Der Konferenzvortrag von Christoph
Google über memory safety und Programmiersprachen in Android
Rust im Linux Kernel
70% der Schwachstellen
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
5 min
December 02, 2022Türchen #2: Cookies - Aber sicher
Der Adventskalender des INNOQ Security Podcasts 2022
Der bundesweite Tag der Spekulatius in Deutschland
Der INNOQ Podcast über Cookies
Türchen 5 vom Adventskalender 2021 - Signierte Cookies
MDN Cookie Dokumentation
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
5 min
December 01, 2022Türchen #1: Hallo, liebe Hörer:innen
Der Adventskalender des INNOQ Security Podcasts 2022
Der INNOQ Security Podcast Adventskalender 2021
Tag des Adventskalenders in Deutschland
Die helfenden Elfen 2022
Lucas Dohmen
Robert Glaser
Stefanie Heinrich
Christoph Iserlohn
Anja Kammer
Ute Mayer-Dohmen
Lisa Maria Moritz
Kevin Schäfer
Sonja Scheungrab
Götz Schulte-Coerne
Sonja Vilches
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
2 min
November 22, 2022Parsen statt validieren?
Der Leserbrief
Die Folge über Input Validation / Output Encoding
LANGSEC: Language-theoretic Security
Regex für die Validierung von E-Mail Adressen
Pandoc
Lücke bei der Zertifikatsverifikation in OpenSSL
Blogpost: Parse, don't validate
Buch: Secure by design
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
51 min
June 27, 2022Sidechannel Attacks
Unfair über die Seitenlinie
Van-Eck-Phreaking
GPG RSA-Schlüssel aus der Ferne mit dem Mobiltelefon rekonstruieren
Abhören mittels Lampenflackern
OpenSSL Fehlermeldungen ermöglichen Seitenkanalangriffe
XBox360 Glitch Hack
Meltdown und Spectre
Spectre mittels JavaScript
String-Vergleich gegen Timing-Angriffe härten
INNOQ Security Podcast: Passwörter
http://crypto.stanford.edu/~dabo/papers/ssl-timing.pdf
Seitenkanalangriffe im Web: XS-Leaks
Browser-Historie per CSS auslesen
Aktuelle Meltdown- und Spectre-Artige Lücken bei AMD und Intel
PACMAN
Hertzbleed
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
1 hr 17 min