Blog /Technologie

Pentester verwenden während eines Audits verschiedene Werkzeuge, um Zeit zu sparen und so viele Sicherheitsfehler wie möglich zu finden. Einige Aktivitäten können nicht manuell in angemessener Zeit durchgeführt werden. Ein Beispiel ist die Erkennung aller Unterseiten einer Website. Es gibt sowohl kostenpflichtige als auch kostenlose Tools, die dies ermöglichen. Auch Schwachstellenscanner werden erstellt und aktiv weiterentwickelt. Sie enthalten Lösungen, die Pentesting unterstützen.

In der Arbeit eines Entwicklers ist es wichtig, qualitativ hochwertigen Code effizient zu schreiben. Wir können versuchen, alles selbst zu bewältigen oder die Werkzeuge zu nutzen, die unsere Arbeit erleichtern und beschleunigen. Es gibt viele Lösungen auf dem Markt, daher haben wir beschlossen, Ihnen die Auswahl zu erleichtern und darauf hinzuweisen, worauf Sie bei der Suche nach dieser Art von Software achten sollten und an welchen spezifischen Systemen Sie interessiert sein sollten

DevOps ist zweifellos einer der populärsten Begriffe in der IT-Welt. Zu den Voraussetzungen für die Arbeit als DevOps-Ingenieur gehören Fähigkeiten im Bereich der Softwareentwicklung und Kenntnisse der Implementierungsprozesse. Aufgrund der breiten Palette von Technologien und der Notwendigkeit, über Fachwissen zu verfügen, ist es wichtig, die richtigen Werkzeuge für die Arbeit auszuwählen

Single Page Application ist ein völlig neuer Ansatz, wie Webseiten funktionieren und sich verhalten. Diese Technologie bietet Möglichkeiten zur Erstellung interaktiver Websites, die eher wie eine native Anwendung aussehen als eine herkömmliche Webseite

Selbst das beste Sicherheitsaudit einer Website oder Anwendung wird wenig nützen, wenn wir die erkannten Bedrohungen, die Schritte zur Reproduktion, potenzielle Bedrohungen, die durch ihre Nutzung entstehen, und Empfehlungen zur Behebung des Fehlers nicht dokumentieren. Wir zeigen Ihnen, wie Sie Schritt für Schritt einen ausführlichen Bericht erstellen.

Die Zwei-Faktor-Authentifizierung (2FA) ist eine zunehmend beliebte Funktionalität auf Websites, und dieser Artikel wird Ihnen beibringen, wie Sie sie vollständig auf einer Drupal 9- oder 8-Site implementieren können

Webseitenerkundung ist eines der Elemente eines Sicherheitsaudits. Diese Aufgabe kann bis zu einem gewissen Grad automatisiert werden, indem eines der kostenlosen, quelloffenen Programme ausgewählt wird, die im Internet verfügbar sind. Eines dieser Tools ist Droopescan.

In den vorherigen Teilen haben wir uns auf die Konfiguration von Drupal sowie auf die Übersicht der Module und Bibliotheken konzentriert. Im dritten Teil der Serie über die Durchführung eines Sicherheitsaudits konzentrieren wir uns auf die Übersicht der benutzerdefinierten Module und Themes. Wir werden ein Audit des Projekt-Repositories durchführen, die zu beachtenden Elemente identifizieren und analysieren.

Im ersten Teil der Serie über Drupal-Sicherheitsaudits haben wir beschrieben, wie man Module und Bibliotheken überprüft. Allerdings werden Module und Abhängigkeiten nutzlos, wenn jeder Benutzer unsere benutzerdefinierten Routen sehen kann, in denen wir alle Kundeninformationen anzeigen. Daher beschäftigen wir uns in diesem Artikel mit der Konfiguration unserer Website. Eine korrekte Konfiguration ist eines der Schlüsselelemente, die die Sicherheit beeinflussen.

Ein Sicherheitsaudit ist der Prozess zur Identifizierung von Sicherheitsbedrohungen, die zu unbefugtem Zugriff auf Inhalte, Datenlecks, Umgehung der Sicherheit und anderen Gefahren führen können. Im ersten Teil der Serie über die Durchführung eines Sicherheitsaudits konzentrieren wir uns auf die Übersicht der Drupal-Modulversionen, die wir bei Droptica zu diesem Zweck verwenden, sowie auf PHP- und JavaScript-Bibliotheken