Blog
Jedes Jahr veröffentlicht das Bundesamt für Sicherheit (BSI) die Grundschutz-Kataloge, dessen Inhalte die grundsätzlichen Maßnahmen zum Schutz eines Informationsverbundes vor Daten- bzw. Informationsverlust enthalten. …
Weiterlesen: Sicheres WindowsIm Kundenumfeld bekommt man immer wieder mit, dass die Umsetzung dieser Maßnahme auf wehemente Gegenwehr stößt. Aussagen wie „Es gibt andere Tools die das weitaus besser können / nicht so einfach umgangen werden können“ …
Weiterlesen: M 4.286 Verwendung der Softwareeinschränkungsrichtlinie unter Windows Server 2003Zum dritten Mal findet der Stammtisch Stuttgart des German Chapters des Open Web Application Security Projects (OWASP) statt. Hier treffen sich Menschen, die sich beruflich oder privat mit Webanwendungen und deren …
Weiterlesen: 3. OWASP Stammtisch Stuttgart – 12.04. ab 19 UhrVor einigen Tagen hat das BSI die neuen Grundschutzkataloge veröffentlicht, also die Version 2009 (mit Bezug auf den Erstellungszeitraum). Wir freuen uns der Grundschutz-Community wie schon im letzten Jahr einen …
Weiterlesen: Neues Jahr – neuer GrundschutzEin Artikel auf Heise hat mir gestern die oben genannte Maßnahme ins Gedächtnis gerufen. Grund war die ungewollte Preisgabe von Informationen in PDF-Dokumenten. Aber nicht nur in PDF-Dokumenten stecken manchmal mehr …
Weiterlesen: M 4.64 Verifizieren der zu übertragenden Daten vor Weitergabe / Beseitigung von RestinformationenDas German Chapter der OWASP hat seit geraumer Zeit eine „Stammtisch-Initiative“. Angefangen hat es in München. Hier treffen sich Menschen, die sich beruflich oder privat mit Webanwendungen und deren Sicherheit …
Weiterlesen: 1. OWASP Stammtisch Stuttgart – 30.11. in VaihingenUnhöflicherweise schreibe ich analog zur Blackhat während der Vorträge der OWASP Appsec Germany ein wenig mit. Die Vorträge sind/werden noch auf der Konferenz-Webseite verlinkt. Vorstellung des Open Web Application …
Weiterlesen: OWASP AppSec Germany 2009 – wie isses?
