Windows Developer 12.2018 - Was tun gegen die REST-Unsicherheit?

Dipl.-Inform. Carsten Eilers

Angebotsspektrum

Konferenzen

About Security
Online-Artikel
Magazin-Artikel

Entwickler Magazin
    2019
    2018
    2017
    2016
    2015
    2014
    2013
    2012
    2011
    2008-2010
    alle (lang!)
Mobile Technology
    2019
    2016
    2015
    2014
    2012/2013
    alle (lang!)
PHP Magazin / PHP User
    2019
    2018
    2017
    2016
    2015
    2014
    2013
    2012
    2011
    2009-2010
    alle (lang!)
PHP Magazin Workshops
windows.developer
    2019
    2018
    2017
    2016
    2015
    2014
    2013
    2012
    2008-2011
    alle (lang!)
Andere Magazine

PHP Magazin Workshops
Aktuelle Bücher
Ältere Bücher

zum Blog ...

Datenschutzerklärung

Einschränkung der Auswahl

Alle Artikel aus
    2019     2018     2017     2016     2015     2014     2013     2012     2011     2010     2008/2009
oder nur Artikel des
• Entwickler Magazin aus
    2019     2018     2017     2016     2015     2014     2013     2012     2011     2008-2010     alle (lang!)
• Mobile Technology aus
    2019     2016     2015     2014     2012/2013     alle (lang!)
• PHP Magazin / PHP User aus
    2019     2018     2017     2016     2015     2014     2013     2012     2011     2009/2010     alle (lang!)
• windows.developer / dot.Net Magazin aus
    2019     2018     2017     2016     2015     2014     2013     2012     2008-2011     alle (lang!)
• oder der anderen Magazine

Was tun gegen die REST-Unsicherheit?

Sicherheit schaffen für die RESTArchitektur

Im Windows Developer 11.18 ist ein Artikel über die Sicherheit der REST-Architektur erschienen.

Links

[1] Fielding, Roy Thomas: "Architectural Styles and the Design of Network-based Software Architectures"; Doctoral dissertation, University of California, Irvine, 2000
[2] OWASP REST Security Cheat Sheet
[3] OpenID
[4] OAuth 2.0
[5] OpenID Connect
[6] Eilers, Carsten: "Von Semantik und Tokens"; Windows Developer 9.2018
[7] Eilers, Carsten: "Confused Deputy 2015"; PHP Magazin 4.2015
[8] Eilers, Carsten: "Fälschungsalarm auf dem Server"; PHP Magazin 3.2015
[9] Eilers, Carsten: "XML-Sicherheit – XXE, XSLT und etwas SSRF"; PHP Magazin 1.2016
[10] OWASP Top 10 - 2017 - The Ten Most Critical Web Application Security Risks (PDF)
[11] Eilers, Carsten; entwickler.de: "Incident Response: Was passiert, wenn etwas passiert?"
[12] RFC 7519 - JSON Web Token (JWT)
[13] JSON Web Token Introduction - jwt.io
[14] Eilers, Carsten: "HTML5 Security - Cross Origin Requests"