Die letzte Verteidigungslinie: Sicherheitsfeatures in modernen Webbrowsern

Aktuelle Browser unterstützen eine große Menge an Sicherheitsfeatures, die aus Entwicklungssicht genutzt werden können: HTTP-Header, JavaScript-APIs und einiges andere mehr. Diese Mechanismen können effektiv Cross-Site Scripting, ClickJacking, Cross-Site Request Forgery und andere Angriffe verhindern. Viel wichtiger noch: Manche Angriffe lassen sich ohne diese Methoden gar nicht effektiv verhindern!

Diese Session zeigt viele dieser Features, diskutiert die Browserunterstützung und verdeutlicht aktuelle Entwicklungen, etwa Features, die vor der Einstellung stehen und ersetzt werden müssen.

Vorkenntnisse

In der Webentwicklung tätig

Lernziele

* Sicherheitsrisiken für Webanwendungen einschätzen können
* Sicherheitsfeatures in Browsern und deren Verwendung kennen lernen
* Unterschiede in der Browser-Unterstützung verstehen