JavaScript Security: Sicherheit im Webbrowser

¡ shortcuts āļ´āˇœāļ­ 129 ¡ entwickler.Press
āļ‰-āļ´āˇœāļ­
47
āļ´āˇ’āļ§āˇ”
āˇƒāˇ”āļ¯āˇ”āˇƒāˇ”āļšāļ¸āˇŠ āļŊāļļāļē⎒
āļ‡āļœāļē⎓āļ¸āˇŠ āˇƒāˇ„ ⎃āļ¸āˇāļŊāˇāļ āļą āˇƒāļ­āˇŠâ€āļēāˇāļ´āļąāļē āļšāļģ āļąāˇāļ­Â āˇ€āˇāļŠāˇ’āļ¯āˇ”āļģ āļ¯āˇāļą āļœāļąāˇŠāļą

āļ¸āˇ™āļ¸ āļ‰-āļ´āˇœāļ­ āļœāˇāļą

Prinzipiell kann jedes Computerprogramm Schwachstellen enthalten. Auch JavaScript- und HTML5-Code stellen hier keine Ausnahme dar. Im ersten Kapitel dieses shortcuts werden XSS und browserbasierte Botnets genauer betrachtet. Kapitel 2 geht auf die Sicherheitssituation von HTML5 ein. Dabei beleuchtet der Autor die Gefahrenpotenziale der neuen Grafikfunktionen der Auszeichnungssprache. Kapitel 3 beschäftigt sich mit neuen und verbesserten Angriffen, die auf Sicherheitskonferenzen vorgestellt wurden. Der Autor beschreibt, wie JavaScript-basierte Schadsoftware in den Browser gelangen kann und geht auf den Umgang mit den Sicherheitsangriffen ein. Hierzu werden das OWASP Enterprise Security API sowie die Content Service Policy zur Abwehr von XSS erläutert.

āļšāļģ⎊āļ­āˇ˜ āļ´āˇ’⎅⎒āļļāļŗ

Carsten Eilers ist freier Berater und Coach fÃŧr ITSicherheit und technischen Datenschutz und Autor einer Vielzahl von Artikeln fÃŧr verschiedene Magazine und Onlinemedien. Sie erreichen ihn unter www.ceilers-it.de, sein Blog finden Sie unterwww.ceilers-news.de.

āļ¸āˇ™āļ¸ āļ‰-āļ´āˇœāļ­ āļ…āļœāļēāļąāˇŠāļą

āļ”āļļ āˇƒāˇ’āļ­āļą āļ¯āˇ™āļē āļ…āļ´āļ§ āļšāˇ’āļēāļąāˇŠāļą.

āļšāˇ’āļē⎀⎓āļ¸āˇš āļ­āˇœāļģāļ­āˇ”āļģ⎔

⎃⎊āļ¸āˇāļģ⎊āļ§āˇŠ āļ¯āˇ”āļģāļšāļŽāļą āˇƒāˇ„ āļ§āˇāļļ⎊āļŊāļ§āˇŠ
Android āˇƒāˇ„ iPad/iPhone ⎃āļŗāˇ„āˇ Google Play āļ´āˇœāļ­āˇŠ āļē⎙āļ¯āˇ”āļ¸ āˇƒāˇŠāļŽāˇāļ´āļąāļē āļšāļģāļąāˇŠāļą. āļ‘āļē āļ”āļļ⎚ āļœāˇ’āļĢ⎔āļ¸ āˇƒāļ¸āļŸ āˇƒāˇŠāˇ€āļēāļ‚āļšāˇŠâ€āļģ⎓āļē⎀ ⎃āļ¸āļ¸āˇ”⎄⎔āļģ⎊āļ­ āļšāļģāļą āļ…āļ­āļģ āļ”āļļāļ§ āļ•āļąāˇ‘āļ¸ āļ­āˇāļąāļš āˇƒāˇ’āļ§ āˇƒāļļ⎐āļŗāˇ’⎀ āˇ„āˇ āļąāˇœāļļ⎐āļŗāˇ’⎀ āļšāˇ’āļē⎀⎓āļ¸āļ§ āļ‰āļŠ āˇƒāļŊ⎃āļē⎒.
āļŊ⎐āļ´āˇŠāļ§āˇœāļ´āˇŠ āˇƒāˇ„ āļ´āļģ⎒āļœāļĢāļš
āļ”āļļāļ§ āļ”āļļ⎚ āļ´āļģ⎒āļœāļĢāļšāļē⎚ ⎀⎙āļļ⎊ āļļāˇŠâ€āļģāˇ€āˇŠāˇƒāļģāļē āļˇāˇāˇ€āˇ’āļ­āļē⎙āļąāˇŠ Google Play āļ¸āļ­ āļ¸āˇ’āļŊāļ¯āˇ“ āļœāļ­āˇŠ āˇāˇŠâ€āļģāˇ€āˇŠâ€āļēāļ´āˇœāļ­āˇŠāˇ€āļŊāļ§ āˇƒāˇ€āļąāˇŠ āļ¯āˇ’āļē ⎄⎐āļš.
eReaders āˇƒāˇ„ ⎀⎙āļąāļ­āˇŠ āļ‹āļ´āˇāļ‚āļœ
Kobo eReaders ⎀⎐āļąāˇ’ e-ink āļ‹āļ´āˇāļ‚āļœ āļ´āˇ’⎅⎒āļļāļŗ āļšāˇ’āļē⎀⎓āļ¸āļ§, āļ”āļļ āˇ€āˇ’āˇƒāˇ’āļąāˇŠ āļœāˇœāļąāˇ”⎀āļšāˇŠ āļļāˇāļœāˇ™āļą āļ”āļļ⎚ āļ‹āļ´āˇāļ‚āļœāļēāļ§ āļ‘āļē āļ¸āˇāļģ⎔ āļšāˇ’āļģ⎓āļ¸ āˇƒāˇ’āļ¯āˇ” āļšāˇ… āļē⎔āļ­āˇ” āˇ€āˇš. āļ†āļ°āˇāļģāļšāļģ⎔ āļ‰-āļšāˇ’āļē⎀āļąāļēāļ§ āļœāˇœāļąāˇ” āļ¸āˇāļģ⎔ āļšāˇ’āļģ⎓āļ¸āļ§ āˇ€āˇ’āˇƒāˇŠāļ­āļģāˇāļ­āˇŠāļ¸āļš āļ‹āļ¯āˇ€āˇ” āļ¸āļ°āˇŠâ€āļē⎃⎊āļŽāˇāļą āļ‹āļ´āļ¯āˇ™āˇƒāˇŠ āļ…āļąāˇ”āļœāļ¸āļąāļē āļšāļģāļąāˇŠāļą.

āļ¸āˇāļŊāˇāˇ€ āļ…āļ›āļĢ⎊āļŠāˇ€ āļšāˇ’āļē⎀āļąāˇŠāļą

Carsten Eilers āˇ€āˇ’āˇƒāˇ’āļąāˇŠ āļ­āˇ€āļ­āˇŠ

⎃āļ¸āˇāļą āļ‰-āļ´āˇœāļ­āˇŠ