In seinem Vortrag im Open Source Forum der Cebit demonstriert am Samstagnachmittag der Security-Experte Tobias Eggendorfer Sicherheitslücken in Web-Anwendungen.
“Programmierer von Webanwendungen wissen in der Regel nicht, worauf sie in Sachen Sicherheit achten müssen. Sie machen immer wieder die selben Denkfehler”, kritisiert Eggendorfer, der als Trainer und Hochschullehrer tätig ist.
In seinem Vortrag erläutert der Referent nicht nur die typischen Schwächen von Websites, sondern beschreibt auch Maßnahmen zu deren Absicherung. Als Beispiel dienen ihm Fälle aus seiner Praxis: Die Webseite des Flughafens München sowie die Online-Paketverfolgung bei DHL (Linux-Magazin Online berichtete). Als neuen, bisher unveröffentlichten Fall präsentiert er die Login-Seite einer Bank.
Eggendorfer führt aus Gründen des Datenschutzes keine Live-Hacks auf der Vortragsbühne vor. Dafür gibt es aber Video-Clips der Angriffe, in denen lediglich empfindliche Informationen unkenntlich gemacht wurden. Im Anschluss kann das Publikum weitere Fragen an den Referenten richten.
Der Vortrag findet statt im Open Source Forum in Halle 6. Einen kostenlosen Live-Videostream aller Vorträge gibt es auf den Seiten von Linux-Magazin Online.
