Tief im Kaninchenbau der Seitenkanalanalyse der SHAKE-Funktion in CRYSTALS-Dilithium
Einblick in die Seitenkanalanalyse der SHAKE-Funktion in CRYSTALS-Dilithium: Von der Identifizierung anfälliger Codestellen bis zur vollständigen Schlüsselwiederherstellung in der Post-Quanten-Kryptographie.
OAuth for Beginners
Einführung in OAuth: Funktionsweise, Vorteile und Implementierungstipps für Entwickler. Grundlegende Konzepte und Best Practices für sichere Authentifizierung und Autorisierung in Webanwendungen.
Identität - Rule Them All
Diskussion über digitale Identität: Herausforderungen, Kontextsensitivität und alternative Ansätze zur zentralisierten Identitätsverwaltung. Kritische Betrachtung gängiger Konzepte und Vorschläge für menschlichere Lösungen.
Analyse von Gesundheits-Apps der gesetzlichen Krankenkassen
Umfassende Analyse von über 200 Gesundheits-Apps deutscher Krankenkassen: Datenschutz, IT-Sicherheit und digitale Gesundheitsanwendungen. Erkenntnisse zu Tracking, Gefährdungen und Einordnung der Apps.
Wie man mit Mathematik ein API übernehmen kann - und wie gute Architektur das verhindert
Entdecken Sie, wie mathematische Schwachstellen in der Kryptographie zur Übernahme eines API-Gateways führen können und lernen Sie Strategien zur Verhinderung solcher Angriffe durch defensive Architektur.
P4wnP1 A.L.O.A. - Kleine Schweinereien mit dem Raspberry Pi Zero W
Entdecken Sie die Sicherheitslücken von Computern durch kreative Nutzung des Raspberry Pi Zero W. Lernen Sie, wie man unbemerkt Zugriff erlangt und Systeme manipuliert.
Früher oder später erwisch ich euch alle! Über Digitalforesnik und ihre Möglichkeiten
Einblick in die Welt der Digitalforensik: Entdeckung und Analyse digitaler Spuren, Methoden zur Beweissicherung und Herausforderungen bei der Aufklärung von Cyberkriminalität. Praxisnahe Beispiele veranschaulichen die Arbeit von IT-Forensikern.
MFA, OTP, SMS, U2F, WTF - Multifaktor-Authentifizierung ist sehr gut
Erläutert verschiedene Multifaktor-Authentifizierungsmethoden, ihre Vor- und Nachteile sowie Schutz gegen gängige Angriffe. Demonstriert Technologien und diskutiert neue Konzepte wie Passkeys.
Preach It Don't Breach It - Cyber Security and Data Protection as Partner in Crime
Explore the synergy between cybersecurity and data protection in incident response. Learn to build robust security programs that safeguard personal data and comply with privacy laws.
Technical Debt - A Guide for Developers and IT Managers
Aprenda a identificar, gerenciar e prevenir dívidas técnicas em sistemas de software. Descubra estratégias para manter seu aplicativo confiável, seguro e lucrativo a longo prazo.
A Radiography of a SBOM Vulnerability Scanner
Explore Software Bill of Materials (SBOM) for enhanced cybersecurity. Learn about SBOM tools, formats, and integration in DevSecOps pipelines. Practical examples using Syft, Grype, and bomber for vulnerability scanning.
Startups - Pride of India
Exploring the impact of Indian startups as innovative forces shaping the future, tackling global challenges with diversity, disruptive technologies, and resilience. Celebrates achievements and entrepreneurial spirit.
Protect Your Code with GitHub Security Features
Learn to protect your code using GitHub's security features, including signed commits, Dependabot, vulnerability scanning, secret detection, and CodeQL for comprehensive software security.
A Security RISC - Microarchitectural Attacks on Hardware RISC-V CPUs
Explore microarchitectural vulnerabilities in RISC-V CPUs, examining potential security risks and attack vectors in this emerging processor architecture.
RoFL - Robustness of Secure Federated Learning
Explore secure federated learning's robustness with RoFL, examining challenges and solutions for resilient distributed machine learning systems in privacy-sensitive environments.
Improving Developers' Understanding of Regex Denial of Service Tools through Anti-Patterns and Fix Strategies
Explore anti-patterns and fix strategies to enhance understanding of Regex Denial of Service tools, improving security and performance in software development.
D-ARM - Disassembling ARM Binaries by Lightweight Superset Instruction Interpretation and Graph Modeling
Explore innovative techniques for disassembling ARM binaries using superset instruction interpretation and graph modeling, enhancing reverse engineering capabilities.
Live Hacking - Breaking into Your Java Web App
Live demonstration of exploiting common Java vulnerabilities, showcasing real-world attacks and providing insights on protection strategies to enhance security awareness for developers.
SSL - TLS for Mortals
Demystifying SSL/TLS: Learn secure communication essentials, from public/private keys to practical implementation, empowering you to become the go-to expert for transport-level security in your team.
Surveillance Detection Scout – Your Lookout on Autopilot
Turn your Tesla into a mobile surveillance station with real-time alerts for potential followers, facial recognition, and pattern analysis. Explore the hardware, software, and privacy implications of this open-source project.
The Anatomy of Java Vulnerabilities
Comprehensive overview of Java vulnerabilities, covering reporting, management, and mitigation strategies. Explores attack vectors, cybercrime trends, and practical defense techniques for developers.