Experten aus dem binsec-Universum
Manche Normen können überraschen, sogar positiv. Die österreichische ÖNORM A7700 stellt Sicherheitsanforderungen an Webapplikationen. Obwohl die A7700 in Deutschland weitestgehend unbekannt ist, lohnt es sich dennoch einen Blick auf die Norm der Republik Österreich zu werfen.
In der Vorgehensweise - oder eigentlich bei dem Umfang der zur Verfügung gestellte Informationsbasis für den Penetrationstester - lassen sich in drei Varianten unterscheiden: Whitebox-, Greybox- und Blackbox-Pentest.
Secure Coding findet in den Kalenderwochen 31 und 32 statt, also in den ersten beiden Augustwochen. Von der Konzeption her war diese Lehrveranstaltung immer eine reine Online-Veranstaltung ohne Präsenz, das heißt, es gibt keine klassische Klausur, sondern ich bewerte die praktischen Arbeiten.
Neben einer ISO 27001-Zertifizierung muss für die Konzessionen zur Veranstaltung von Sportwetten im Internet des Regierungspräsidiums Darmstadt regelmäßig Penetrationstests der Sportwetten-Portale durchgeführt werden. Die Pentests müssen nach dem OWASP Testing Guide bzw dem…
Das beste Linux für Anfänger ist Debian GNU/Linux. Es ist meiner Meinung nach das beste Linux für Anfänger, die gerne lernen möchten, sowie für Experten. Es ist eine stabile Linux-Distribution auf der bekannte andere Distributionen wie Ubuntu oder Kali Linux aufsetzen, dabei ist…
Die kosten eines Penetrationstests sind anhängig vom eingesetzten Zeitaufwand und dem aufgerufenen Tagessatz.
Ein Penetrationstest ist im Grunde ein strukturierter Angriff auf die IT-Infrastruktur eines Unternehmens. Dabei nutzt ein Penetrationstester dieselben Werkzeuge und Techniken, die ein Hacker bei seinem Angriff verwendet. Allerdings unterscheidet sich das Ziel zwischen einem böswilligen Hacker und einem professionellen Penetrationstester…
Penetrationstests sind für Betreiber kritischer Infrastrukturen verpflichtend. Im BSI-Gesetz unter dem Paragraph "8a Sicherheit in der Informationstechnik Kritischer Infrastrukturen" werden Unternehmen verpflichtet, angemessene organisatorische und technische Maßnahmen zum…
Das Content Security Program der Motion Picture Association (MPA) legt in ihren Content Security Best Practices Common Guidelines (Version 4.10 vom 8. Februar 2022) Sicherheitsanforderungen in drei Bereichen fest:
Die "Mindestsicherheitsanforderungen an dezentrale Portale und Zulassungsbehörden" zur "internetbasierten Fahrzeugzulassung (i-Kfz)" vom Kraftfahrt-Bundesamt (KBA) sind außerordentlich umfangreich. Sie beinhalten neben der Architektur des i-Kfz-Systems, seiner Schnittstellen und…