IT Security Stunde 2

Wie kann man SQL Injections verhindern/erschweren?

• Sanitize Inputs

• Enforce Least Privilege Access

• Prepared Statements

• Special request header for database relevant requests

In einer Sandbox...

• kann man eine Sandburg bauen

• kann kein Code ausgeführt werden

• haben Prozesse Zugriff auf das gesamte System

• wird Code streng isoliert vom restlichen System ausgeführt

Was ist ein Cookie?

• Tasty baked good

• key/value pair used to communicate with a server

• A seed for cryptographic algorithms

Was ist XSS (Cross-Site-Scripting) ?

• XSS (Cross-Site Scripting) is a security feature that protects web pages from malicious scripts.

• XSS (Cross-Site Scripting) is a security vulnerability that allows attackers to inject malicious scripts into web pages.

• XSS (Cross-Site Scripting) is a programming language used for web development.

• XSS (Cross-Site Scripting) is a type of encryption used to secure web pages.

Was ist die Same-Origin-Policy?

• Nur JavaScript Libraries die vom selben Verfasser kommen können auf einer Website genutzt werden

• Sie verhindert, dass JavaScript auf Ressourcen einer anderen Webseite zugreifen kann

• Sie verhindert, dass Websites Bilder und Videos von anderen Websites verwenden, um die Bandbreite und den Speicherplatz dieser anderen Websites zu schonen

• Sicherheitsmechanismus, der sicherstellt, dass alle Websites im Internet denselben HTML-Code verwenden müssen, um eine einheitliche Benutzererfahrung zu gewährleisten.

Welches Schutzziel weist die Glaubwürdigkeit der Identität des Kommunikationspartners nach?

Wollt ihr weiterhin ein Quiz am Anfang der Stunde?

• Ja

• Nein