UNMUTE IT

In Part 3 unserer Reihe zu IT Security heißen wir erneut Yvette willkommen, eine versierte Penetrationstesterin. Sie nimmt uns mit auf eine vertiefte Reise in die Welt der IT-Sicherheit. Nachdem Yvette uns im letzten Gespräch bereits einen umfassenden Einblick in ihren Beruf und die Kunst des Hackens von Webseiten gewährte, fokussieren wir uns diesmal auf spezifische Fallbeispiele. Sie erläutert, wie sie digitale Produkte auf Sicherheitslücken prüft und welche Schritte nach dem Aufdecken solcher Schwachstellen folgen.

Yvette teilt ihre wertvollen Erfahrungen und gibt praktische Tipps zur Erstellung effektiver und verständlicher Berichte, die sowohl für Entwickler:innen als auch für das Management von Nutzen sind. Wir diskutieren die Herausforderungen und Best Practices beim Verfassen von Pentest-Reports und beleuchten, wie einfache Maßnahmen manchmal große Wirkungen erzielen können.

Zudem erfährst du in dieser Episode von verschiedenen Security-Events und Meetups, die eine ausgezeichnete Plattform für den Austausch mit anderen Expert:innen bieten und dir ermöglichen, dein Wissen in der IT-Sicherheit zu erweitern.

Mehr zu Yvette:

Yvette Muszynski ist eine erfahrene IT-Sicherheitsberaterin und Penetrationstesterin in Berlin und arbeitet bei Security Research Labs. Ihre Leidenschaft ist es, sich in Technologien zu vertiefen, Sicherheitsprobleme zu finden und Lösungen zu erarbeiten, um diese abzusichern. Nach ihrem Studium in der Automatisierungstechnik hat Yvette die letzten 3 Jahre der Erforschung des Sicherheitsbereichs gewidmet und dabei ihre Leidenschaft für das Thema entdeckt.

Links:

- https://www.ccc.de/

- https://www.haecksen.org/

- https://dev.events/conferences/b-sides-berlin-berlin-10-2023

- https://www.cncf.io/phippy/the-childrens-illustrated-guide-to-kubernetes/

In dieser Podcast-Folge kannst du mit uns tief in die Welt des ethischen Hackings und der IT-Sicherheitsberatung eintauchen, denn wir sprechen mit der Pentesterin Yvette. Als Expertin gewährt Yvette uns Einblicke in ihren Arbeitsalltag, beleuchtet die Unterschiede zwischen ihrem Berufsleben und dem einer Hackerin und teilt ihre Erfahrungen abseits des WWW. Sie erzählt von ihrem Lebenslauf, beleuchtet die vielfältigen technischen Herausforderungen, mit denen sie konfrontiert wird, und reflektiert über Security-Fails.

Wir beleuchten auch die Nuancen verschiedener Rollen, darunter Ethical Hacking, Security Beratung, Penetration Testing und Red Teaming. Unsere Gästin erklärt den Prozess von Penetrationstests und führt uns durch unterschiedliche Angriffsszenarien. Sie gibt einen Einblick in ihre Verantwortlichkeiten, darunter Live-Hacks und die ethischen Fragen, die auftreten, wenn Unternehmen sich weigern, gefundene Schwachstellen zu schließen.

Yvette erzählt uns detailiert mehr über die Schritte zum Testen von Anwendungen, von Webanwendungen über Netzwerke bis hin zu mobilen Apps und gibt einen Einblick in die eingesetzten Methoden, Werkzeuge und Techniken. Diese Podcast-Folge bietet nicht nur eine faszinierende Reise durch die Welt des Pentestings, sondern auch wertvolle Erkenntnisse darüber, wie Sicherheitsexpert*innen dazu beitragen, digitale Landschaften sicherer zu gestalten. Wir haben uns danach beide überlegt den Weg einer Pentesterin einzuschlagen und hoffen, dass ihr das Feld genauso spannend findet!

MEHR ZU YVETTE

Yvette Muszynski ist eine erfahrene IT-Sicherheitsberaterin und Penetrationstesterin in Berlin und arbeitet bei Security Research Labs. Ihre Leidenschaft ist es, sich in Technologien zu vertiefen, Sicherheitsprobleme zu finden und Lösungen zu erarbeiten, um diese abzusichern. Nach ihrem Studium in der Automatisierungstechnik hat Yvette die letzten 3 Jahre der Erforschung des Sicherheitsbereichs gewidmet und dabei ihre Leidenschaft für das Thema entdeckt.

* https://www.verbraucherzentrale.de/wissen/digitale-welt/mobilfunk-und-festnetz/abzocke-am-telefon-moeglichst-nicht-ja-sagen-13496 

* https://netzpolitik.org/2021/cdu-connect-ermittlungsverfahren-gegen-sicherheitsforscherin-lilith-wittmann-eingestellt/

* https://portswigger.net/burp 

* https://portswigger.net/bappstore/f9bbac8c4acf4aefa4d7dc92a991af2f

* https://www.hackthebox.com/ 

* https://tryhackme.com/ 

* https://darknetdiaries.com/ 

* https://tryhackme.com/r/christmas

Wir tauchen tief in die Welt der Web-Sicherheit ein, mit einem besonderen Fokus auf die Fehler, die Programmierer:innen unterlaufen und zu Sicherheitslücken führen können. Wir diskutieren, wie solche Fehler vermieden werden können und welche Best Practices es gibt, um die Sicherheit von Webanwendungen zu gewährleisten. Unser Ziel ist es, ein Bewusstsein für die Bedeutung sicherer Programmierung zu schaffen und praktische Tipps für die Umsetzung digitaler Produkte zu schaffen. Und gehackt wird natürlich auch!

Hier gibt's den Mitschnitt auf Youtube: https://youtu.be/buSR74Zol-Q

Links:

ℹ️ https://tech.co/news/data-breaches-updated-list

ℹ️ https://threatmap.checkpoint.com/

ℹ️ https://owasp.org/Top10/

ℹ️ https://cve.mitre.org/

ℹ️ https://salt.security/blog/oh-auth-abusing-oauth-to-take-over-millions-of-accounts

ℹ️ https://snyk.io/blog/malicious-packages-found-to-be-typo-squatting-in-pypi/

ℹ️ https://snyk.io/blog/malicious-packages-found-to-be-typo-squatting-in-pypi/

ℹ️ https://learn.snyk.io/lesson/insecure-hash/

ℹ️ https://www.youtube.com/watch?v=jq_LZ1RFPfU&t=1s

ℹ️ https://tryhackme.com/

ℹ️ https://www.hackthebox.com/

ℹ️ https://github.com/vavkamil/awesome-vulnerable-apps

ℹ️ https://owasp.org/www-project-juice-shop/

EDIT: 16.11.2023

Der Gesetzgeber hat mittlerweile reagiert und schreibt bei vielen Verträgen mit Laufzeit vor, dass diese erst mit der Zustimmung zu einer schriftlichen Zusammenfassung beginnen dürfen. So ist es nicht mehr möglich, mit einem einfachen "Ja" am Telefon einen Laufzeitvertrag abzuschließen.

ℹ️ https://www.verbraucherzentrale.de/wissen/digitale-welt/mobilfunk-und-festnetz/abzocke-am-telefon-moeglichst-nicht-ja-sagen-13496

In dieser besonderen Folge mit der Zahl 42, haben wir euch einige Fun Facts aus der Welt der IT mitgebracht. Taucht ein in eine neue Episode voller skurriler Fakten und Geschichten!

Wir stolpern in unserer Podcast-Episode über einen Teekessel und erfahren, warum er einen "418 Status Code" hat. Wir kramen in den Tiefen des WWW, um die allererste Website auszugraben. Spoiler: Sie war nicht besonders glamourös! Und wolltet ihr schon immer wissen, warum Google "Google" heißt? Dodo auch!

Wir drehen mit euch die Zeit zurück und gehen auf eine Zeitreise in die Anfänge der digitalen Welt. Wir fragen uns, was das allererste YouTube-Video war. Wir finden heraus, wie der erste Computer-Virus hieß, wie viel Prozent der täglichen E-Mails in den USA Spam sind und was die Bezeichnung für eine weibliche Hackerin ist. Ausserdem verraten wir euch, wonach die Programmiersprache Python benannt ist. Überraschung: Es ist nicht die Schlange.

Zum Schluss haben wir noch ein paar nützliche Git-Befehle für euch, die Ellen und Dodo davor auch noch nicht kannten.

Mehr zum Staunen und Schmunzeln in dieser kurzweiligen Episode. Hört rein!

#Podcast #Schmunzeln #Fakten #Teekessel

Links:

https://de.wikipedia.org/wiki/Haeckse

https://medium.com/@kumar111aakash.in/the-hilarious-chronicles-of-programming-languages-from-weird-beginnings-to-global-dominance-257acb17f2dc

https://libraryofbabel.info/

https://www.forbes.com/sites/kashmirhill/2012/02/16/how-target-figured-out-a-teen-girl-was-pregnant-before-her-father-did/

https://en.wikipedia.org/wiki/GitHub#Mascot

https://de.wikipedia.org/wiki/Christine_Darden

https://www.elektronikpraxis.de/1956-die-erste-festplatte-kommt-auf-den-markt-a-5fc05f333c1990287d3f713272eb2439/

https://economictimes.indiatimes.com/tech/internet/world-wide-web-here-are-some-early-facts/deep-dark-web/slideshow/65278302.cms

https://www.upwithtech.com/post/15-fun-facts-about-technology

https://youtu.be/jNQXAC9IVRw?si=iQtlkVgyB8GWhA1H

https://de.wikipedia.org/wiki/Bernd_Fix

https://www.forbes.com/sites/bernardmarr/2018/05/21/how-much-data-do-we-create-every-day-the-mind-blowing-stats-everyone-should-read/

https://www.bbc.com/news/technology-20439301

https://www.computercpr.com/computer-facts/

https://www.demandsage.com/how-many-emails-are-sent-per-day

https://www.nachhaltiger-warenkorb.de/klimabilanz-e-mail-vs-brief

In dieser live Podcast-Folge tauchen wir, Ellen und Doreen vom UNMUTE IT Podcast, zusammen mit Nils vom Super Duper Developers Club Podcast und der Head-Kurator der code.talks Martin in die bunte Welt der Konferenzen ein und fragen uns: Warum gehen Menschen eigentlich auf Konferenzen? Ist es wirklich nur wegen des kostenlosen Essens, der legendären Partys oder dem heimlichen Hoffen auf einen besser bezahlten Job? Wir wollen Konferenzen aus drei Blickwinkeln betrachten und fragen uns wo gefällt es Besucher*innen, Speakern und Veranstaltern am besten? Dazu gibt es unsere lustigsten und überraschendsten Anekdoten aus den letzten Jahren. Wenn ihr wissen wollt, warum Konferenzen so viel mehr sind als nur eine Gelegenheit zum Essen, Feiern und Jobsuchen, dann kommt unbedingt vorbei!

Über Martin:

Martin Westphal, Mitbegründer mehrerer technologischer Initiativen und ein engagierter Flutter-Enthusiast, sieht Inklusivität als wesentlich für die Gestaltung der Technologielandschaft an. Er glaubt daran, das Potenzial jedes Einzelnen durch vielfältige und inklusive Plattformen zu erschließen. Als gewandter Tech-Kommunikator ist er auch der bekannte Gastgeber von code.talks. Nachdem er Mitte 2022 ein Burnout durchlebte, arbeitet Martin leidenschaftlich daran, andere über Burnout aufzuklären.

Über Den Super Duper Developers Podcast:

Der Super Duper Developers Podcast setzt sich jede Woche mit Expert:innen aus der Webentwicklung zusammen. Immer eine Stunde und immer ein neues Thema. Wir glauben, dass zu guten und erfolgreichen Web-Projekte immer mehr gehört, als nur Programmierung. All diese Bestandteile werden in unserem Podcast besprochen.

Links:

https://codetalks.de/program#talk-1960?event=8

https://superdev.club/podcasts/

Credits für die Fotos: ©: felixliebel.de und ©: polymorph.media

In this episode, we delve into personal growth with leadership stories from Tereza, the Head of Data Science at neuefische. Tereza discusses the significance of inclusive leadership practices and shares stories of individuals who've thrived in the ever-changing tech industry.

Join us for a conversation that explores the real impact of leadership in the workplace. Leave with simple tips and tools to empower your own journey in unconventional ways. If you're seeking relatable inspiration and actionable advice, this episode is for you. These tales aren't just for the techies – they're for anyone looking for something more in their career or everyone who trying to figure things out. 🌟

So, grab your headphones, tune in, and get ready to soak up some wisdom. If you're on the hunt for that spark of motivation and some practical tips, this episode has it all! 🔥

MORE ABOUT TEREZA IOFCIU:

Tereza Iofciu PhD. is the Head of Data Science at neuefische. She has over 15 years of experience in working in Data Science, Data Engineering, Product Management and training teams in such roles. Tereza offers data leadership coaching and is the co-organizer of PyLadies Hamburg. She is part of the Python Software Foundation Code of Conduct and Diversity & Inclusion working groups. She has been awarded the Python Software Foundation 2021 Q1 community service award. She is also part of the DISC Steering Committee team and a Data Visualisation Ambassador for Observable.

LINKS

https://www.monitask.com/en/blog/the-benefits-of-inclusive-leadership-in-the-21st-century

https://www.goodreads.com/book/show/22085568-the-culture-map

In dieser inspirierenden Podcast-Folge haben wir die Gelegenheit, Mira Jago zu treffen. Mira begann erst mit 30 Jahren ihre Reise in die Welt der Programmierung und hat seitdem eine erstaunliche Reise hinter sich.

Mira teilt mit uns ihre Erfahrungen von den Anfängen als Flutter-App-Entwicklerin bis zu ihrer heutigen Rolle als Leiterin der Digitalagentur Cuckoo Coding und Autorin ihres ersten Buchs über Flutter. Ein wichtiger Schwerpunkt unserer Diskussion ist die Kunst der Vermittlung technischer Inhalte. Mira gibt wertvolle Einblicke, wie sie es schafft, komplexe technische Konzepte verständlich und zugänglich zu machen. Mira erzählt uns, wie es ist, ein Buch in Zusammenarbeit mit jemand anderem zu verfassen und welche Herausforderungen und Freuden damit verbunden sind. Außerdem enthüllt sie, ob sich das Schreiben eines Buches finanziell lohnt 💶

Wir tauchen auch tiefer in die Welt von Flutter ein, einer beliebten plattformübergreifenden Entwicklungsplattform, und erfahren, wofür Flutter am besten geeignet ist und wo die Grenzen liegen. Mira teilt ihre Lieblingsaspekte von Flutter und erzählt, warum sie und ihre Mitautorin sich entschieden haben, ein Buch über dieses faszinierende Framework zu schreiben.

Zu guter Letzt erfahren wir mehr über Miras Engagement in verschiedenen Netzwerken und ihre Rolle als Tech-Mentorin für Startups. Diese Podcast-Folge ist eine Quelle der Inspiration für alle, die ihre Leidenschaft für Technologie entdecken und in der Welt des Programmierens erfolgreich sein möchten.

Hört rein!

Links:

- https://www.cuckoo-coding.com/#hello

- https://www.mirajago.com/#/

- https://www.spiegel.de/politik/deutschland/justizministerium-schreibt-gesetzentwurf-in-weiblicher-form-glaeubigerinnen-und-inhaberinnen-a-0b1c74d4-e02e-4510-8c10-706786538577

In dieser spannenden Folge tauchen wir tief in die Welt der WeAreDevelopers World Congress Konferenz 2023 ein und präsentieren euch unsere persönlichen Highlights und inspirierende Einblicke von dieser riesigen Konferenz.

Von Talks über zukunftsweisende Technologien bis hin zu den brillanten Köpfen der Branche – wir haben für euch die Crème de la Crème der Konferenz ausgewählt und besprechen sie in dieser Folge ausführlich!

Wir teilen unsere Gedanken zu Sir Tim Berners Lee, dem legendären Pionier des World Wide Web, und diskutieren, ob es tatsächlich so etwas wie zukunftssichere Architektur gibt. Begleitet uns auf eine Reise durch Themen wie Web Security, bei der nicht nur die Frage aufkommt, ob wir vielleicht einen Eid ablegen sollten.

Erfahrt mehr über das Skalieren von 0 auf 20 Millionen Nutzer:innen und wir versuchen etwas über die faszinierende Welt von Quantencomputing zu erzählen. Die Abschlussrede von Joel Spolsky über die verschiedenen Äras der Programmierung wird euch zum Nachdenken anregen und AI sowie ML im Kontext von Sicherheit werden bei uns auf dem Prüfstand stehen. Wir beleuchten auch das brisante Thema von Hass in der Spielebranche.

Diese Episode steckt voller Inspiration, Wissen und Diskussionen über die neuesten Entwicklungen in der Tech-Welt, direkt vom WeAreDevelopers World Congress 2023. Viel Spaß beim Zuhören!

Security Ressourcen:

https://owasp.org/www-project-top-ten/

https://ethical.institute/security.html

Quantum Computing:

https://www.ibm.com/quantum/developers

WeAreDevelopers Infos&Videos

https://www.wearedevelopers.com/en/videos

https://www.wearedevelopers.com/

🎙️ Im Interview: Elka Xhora 🎙️

Die Informatik wird von Männern dominiert, aber das war nicht immer so: Wir nehmen die Geschichte der Informatik unter die Lupe und untersuchen ihren Start als frauendominierter Bereich. Aber wie ist es dazu gekommen, dass sich das geändert hat?

Dazu haben wir Expertin Elka eingeladen, die ihre Bachelor Arbeit zu diesem Thema verfasst hat. Elka Xharo ist FH-Lektorin, Informatikerin und Wissenschaftskommunikatorin. Auf ihrem Insta-Account @thesciencyfeminist spricht sie über Frauen in der Technik, aber auch generell über Feminismus und Naturwissenschaften.

Sie hat medizinische Informatik und Biomedical Engineering studiert und war in mehreren Initiativen rund um das Thema "Frauen und IT" aktiv.

In ihrer Bachelorarbeit hat sie sich die historische Entwicklung der Informatik zur Männerdomäne und die geografischen Unterschiede der Frauenquote angesehen.

—- NACHTRAG zum Studium der Theologie iranischer Frauen [min. 19:00]

Zwar scheint das Verbot für Iranerinnen, Theologie zu studieren, aufgehoben worden zu sein, jedoch dürfen sie keine religiöse Gruppe leiten (kinofenster.de https://www.kinofenster.de/filme/archiv-film-des-monats/kf0804/das_rad_der_geschichte_voran_drehen_frauen_in_der_islamischen_republik_iran/).

—- LINKS

Wir waren auf der ITCS! Ein Mix aus Konferenz und Jobmesse, bei dem auch viele Frauennetzwerke auf der IT geladen waren. Wir haben sie uns geschnappt und sie erzählen uns von ihrer Mission.

Die vorgestellten Netzwerke:

- [01:30] Avanja: https://www.avanja.de/

- [03:00] F.IT: https://bremerinnen-in-it.de/

- [05:00] MINT vernetzt: https://mint-vernetzt.de/

- [06:30] Women in Tech EV: https://www.womenintechev.de/

- [09:00] develop: https://developher.de/

- [11:35] Nushu: https://www.teamnushu.de/

- [14:00] Panda: https://we-are-panda.com/category/automotive-it/