INNOQ Security Podcast

By INNOQTechnology

INNOQ Security Podcast episodes

May 23, 2022Software Supply Chain Security
Finde das schwächste Glied in der Kette
NIST, MITRE und CNCF über Supply Chain Security.
Aktuelle und spektakuläre Fälle:
Maven Compiler Plugin
SolarWinds
colors.js/faker.js
node ipc
beautifulsoap und andere Python-Pakete
XCodeGhost
Visual Studio Code
Homebrew
NPM Paket -
Psychic Signatures in Java
CNCFs Sammlung von Supply Chain Kompromittierungen
Informationen über die SBOM
npm audit & trivy
Ken Thompson: "Reflections on Trusting Trust"
Go über Supply Chain Security
Der INNOQ Podcast zu Go
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
1 hr 7 min
March 21, 2022OWASP Top 10
Die größten Security-Risiken für Webanwendungen
Das Open Web Application Security Project (OWASP)
Die OWASP Top 10 2021
Alle OWASP Top 10 von 2003 bis 2021
Das GitHub-Repository mit den Daten, die der OWASP Top 10 zugrunde liegen
Der INNOQ Security Podcast zu Input Validation und Output Encoding
XKCD über Injection aka Little Bobby Tables
Der OWASP Juice Shop, das zugehörige Github-Repository, und eine frei zugängliche Demo im Web
Feedback
Falls Ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
1 hr 16 min
March 01, 2022Open Source Security
Risiken (und Nebenwirkungen) der Arbeit mit und an Open Source Software
Bekannte Sicherheitlücken in Open-Source-Projekten: log4shell, UAParser.js, color.js und faker.js, Heartbleed
Die Apache Software Foundation und deren Umgang mit Sicherheitslücken
Das MacPorts-Projekt
Linus's Law und eine Einordnung zu Security
Vortrag von der Blackhat 2016 über JNDI-Inejction
Open-Source-Entwickler:innen unterstützen mittels Github Sponsors
Die Core Infrastructure Intiative und deren Nachfolger die Open Source Security Foundation
Googles Project Zero
Das DoD Memo (FAQ) zu Open Source, und Anforderungen an eine SBOM
Das OSS-Fuzz Projekt
Das Alpha-Omega Projekt
Curl und log4shell Compliance
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
1 hr 43 min
December 24, 2021 Türchen #24: Die Weihnachtsfeier
Der Adventskalender des INNOQ Security Podcasts
Wir verlosen einen Platz in unserem iSAQB Advanced Level Training Web-Security! Um am Gewinnspiel teilzunehmen, musst Du der Fährte folgen, die wir in dieser Folge für Dich ausgelegt haben.
Zum Rechtlichen: Du musst das 18. Lebensjahr vollendet haben. Mitarbeiter:innen von INNOQ und deren Verwandte sind von der Teilnahme ausgeschlossen. Der Rechtsweg ist ebenfalls ausgeschlossen. Die Teilnahmemöglichkeit endet am 15. Januar 2022.
3 min
December 23, 2021Türchen #23: Nichts ist so wie es scheint
Der Adventskalender des INNOQ Security Podcasts
Unsere Favoriten
Filme:
23 - Nichts ist so wie es scheint (Wikipedia, IMDB, TMDB, Letterboxd)
Sneakers - Die Lautlosen (Wikipedia, IMDB, TMDB, Letterboxd)
The Social Network (Wikipedia, IMDB, TMDB, Letterboxd
Snowden (Wikipedia, IMDB, TMDB, Letterboxd)
Welt am Draht (Wikipedia, IMDB, TMDB, Letterboxd)
Serien:
Mr. Robot (Wikipedia, IMDB, TMDB)
Halt and Catch Fire (Wikipedia, IMDB, TMDB)
The Billion Dollar Code (Wikipedia, IMDB, TMDB, Letterboxd)
Dokumentationen:
Alles ist eins. außer der 0. (IMDB, Letterboxd)
Citizenfour (Wikipedia, IMDB, TMDB, Letterboxd)
We Steal Secrets: The Story of WikiLeaks (Wikipedia, IMDB, TMDB, Letterboxd)
We Are Legion: The Story of the Hacktivists (Wikipedia, IMDB, TMDB, Letterboxd)
Lo and Behold: Reveries of the Connected World (Wikipedia, IMDB, TMDB, Letterboxd)
The Internet's Own Boy: The Story of Aaron Swartz (Wikipedia, IMDB, TMDB, Letterboxd)
Was ihr euch sparen könnt:
Johnny Mnemonic
Blackhat
Transcendence
Automata
Untraceable
"Ich bin drin"
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
4 min
December 22, 2021Türchen #22: Shodan
Der Adventskalender des INNOQ Security Podcasts
Die Suchmaschine Shodan.
Shodan in anderen Medien: CNN, Forbes, Ars Technica, PCMagazine.
2 min
December 21, 2021Türchen #21: Loveletter
Der Adventskalender des INNOQ Security Podcasts
Unser Weihnachtsgruß: We love you!.
Informationen zu Loveletter im Malwiki.
Heise gab eine Warnmeldung heraus.
Die Geschichte von Onel de Guzman.
Der Spiegel über die nicht Anklage von Onel de Guzman.
Eine Werbeagentur mach sich im Zusammenhang mit Loveletter über Windows Nutzer:innen lustig.
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
5 min
December 20, 2021Türchen #20: Zero-Click-Angriffe
Der Adventskalender des INNOQ Security Podcasts
Das Citizenlab macht den FORCEDENTRY Zero-Click-Exploit der NSO Group bekannt.
Eine detailierte technische Analyse von FORCEDENTRY durch Googles Project Zero. Und eine von Trend Micro.
Die Zeit über die NSO Group, der Spiegel über die NSO Spyware Pegasus, Heise über die NSO Group, die FAZ über die NSO Spyware Pegasus.
Forensic Architecture dokumentiert auf einer interkativen Plattform die Aktivitäten der NSO Group.
Amnesty International, Privacy International und das Centre for Research on Multinational Corporations über die NSO Group.
Digital Violence: Wie die NSO Group Staatsterror möglich macht.
Überwachung des ermordeten Journalisten Jamal Khashoggi und seines Umfelds mit NSO Spyware.
Apple verklagt NSO, WhatsApp auch.
In den USA wird die NSO auf die Sanktionsliste gesetzt, während in Deutschland das BKA NSO Software nutzt
Die Hackerethik des CCC.
Der erste und bisher einzige Transparency and Responsibility Report der NSO Group.
4 min
December 19, 2021Türchen #19: Portscanning und Portknocking
Der Adventskalender des INNOQ Security Podcasts
Die Nmap Homepage
Nmap wird erstmalig im Phrack-Magazine vorgestellt
Die Zmap Homepage
portknocking.org - nur noch über die Wayback Machine des Internet Archives abzurufen
Die knockknock Homepage
4 min
December 18, 2021Türchen #18: Creeper und Reaper
Der Adventskalender des INNOQ Security Podcasts
Informationen zu Creeper und Reaper im Malwiki
Wikipedia über Nematoden
Ray Tomlinson in der Internet Hall of Fame
3 min