<TMPL_VAR NAME='pagetitle'>

Sichere Web-Applikationen am Beispiel von Django

von Markus Zapke-Gr�ndemann (Deutscher Django Verein e.V.)

Durch die hohe Komplexit�t moderner Web-Applikationen gibt es immer mehr M�glichkeiten f�r Angreifer, den Benutzern zu schaden oder sogar in die Systeme einzudringen. Die OWASP Top 10 2013 des Open Web Application Security Project (OWASP) listen die zehn gef�hrlichsten M�glichkeiten auf, eine Web-Applikation anzugreifen.

In diesem Vortrag werden die wichtigsten Szenarien aus den OWASP Top 10 2013 detailliert diskutiert. Dabei wird jede Angriffsm�glichkeit zuerst an einem praktischem Beispiel erl�utert, dass zeigt wie ein Angriff aussehen k�nnte. Danach wird am Beispiel des Python Web Frameworks Django demonstriert, wie eine sichere Implementation aussieht.

Jedes Beispiel sollte sich einfach auf andere Programmiersprachen und Frameworks �bertragen lassen. Daher richtet sich der Vortrag nicht nur an Nutzer von Django, sondern an alle, die Web Applikationen entwickeln.

Abschlie�end werden Werkzeuge vorgestellt, die zur Suche nach Schwachstellen in Web-Applikationen genutzt werden k�nnen.

Über den Autor Markus Zapke-Gr�ndemann:

Markus Zapke-Gr�ndemann kann auf mehr als zw�lf Jahre Erfahrung in der Softwareentwicklung zur�ckblicken und arbeitet seit �ber f�nf Jahren als selbst�ndiger Softwareentwickler, Consultant und Trainer. Schwerpunkt seiner Arbeit ist die Entwicklung von Web Applikationen mit Django und die Integration von Mercurial. Er ist Eigent�mer der Firma transcode, die Softwareentwicklung und Schulungen mit Python und Django anbietet.