Web Security Playground

Du hast Interesse an Web Security und Spaß am Spielen? Dann hack mit uns einen Web-Shop!

André und Adrian zeigen dir die bekanntesten Angriffe, gegen die sich jede moderne Web-Anwendung schützen muss. Neben dem theoretischen Erlernen der Schwachstellen kannst du dein Wissen ganz praktisch an einem extra von uns konzipierten Webshop anwenden und deine Hacking-Skills mit den anderen Teilnehmern messen. Als Tool nutzt du den OWASP ZAP (Zed Attack Proxy), mit dem du Anfragen und die Anwendung verändern kannst. So hebelst du mit Können und ein wenig Glück relevante Sicherheitsmechanismen aus!

Für die Session benötigst du ein Notebook und ein grundlegendes Verständnis für HTML, JavaScript sowie HTTP-Requests und die dazu passenden Antworten. Konkretes Vorwissen im Bereich Web Security und Security Tools brauchst du aber nicht - das bringen dir André und Adrian gerne bei.