Wie sieht eine Schwachstelle in der Praxis?

• Einsatz von veralteten Komponenten mit bekannten Schwachstellen
• Einsatz von Drittsoftware mit vorhandenen Schwachstellen

Wie kannst du dich als Softwareentwickler dagegen schützen?

• Entfernen der nicht verwendeten Libraries aus dem Projekt
• Regelmäßige Validierung der eingesetzten Libraries mit Hilfe des OWASP Dependency Checkers

Was ist der Business Impact?

• Einschleusen und Ausführen von Schadsoftware auf dem Serversystem
• Kompromittierung, Manipulation und Übernahme von Daten und Serversystemen

Hat dir das Thema Spaß gemacht und du würdest gerne mehr davon haben? Dich zum professionellen Penetration Tester fortbilden? Dann bewirb dich bei uns im Mentoring und schon bald lebst du deinen Traum als Penetration Tester.

Harald

Admin von Security mit Passion

Penetration Tester & IT Security Analyst