Sicherheit

SQL Injection Scanner - Scrawler von HP und Microsoft

29. Juni 2008

Scrawler ScreenshotHeute mal etwas zum Thema : Wer entwickelt und publiziert sollte sich spätestens vor dem Launch zum Thema “SQL Injections” Gedanken machen. Mit einer ist - für alle die es noch nicht wissen - das Einschleusen von SQL Befehlen (meist durch verändertung der Parameter in der URL) gemeint. In Zusammenarbeit mit dem Center hat nun ein kleines Tool namens Scrawler veröffentlicht.

Mit Scrawler lassen sich auf mögliche Schwachstellen und Angriffspunkte für Attacken scannen. Also nichts wie los und eure Anwendungen einmal gecheckt und sicherer gemacht!

Den ganzen Beitrag lesen »

Google arbeitet jetzt auch mit OAuth zusammen

28. Juni 2008

OAuth LogoMit dem offenen OAuth Protokoll lassen sich verschiedenster gegeneinander  authentifizieren. Nun ist auch Google in den Club der kompatiblen Serviceprovider mit eingestiegen.
Bislang sind schon namenhafte Unternehmen wie oder bald auch dabei.

Den ganzen Beitrag lesen »