SQL injections interaktiv für Einsteiger

Lass uns gemeinsam in eine Filmdatenbank einbrechen!

von Uwe van DerHorst

Lerne, wie Du eine der gefährlichsten Schwachstellen in Webanwendungen aufspürst: die SQL Injection. In diesem interaktiven Workshop tauchen wir gemeinsam in eine Cyberrange ein, wo Du die Möglichkeit hast, selbst Hand anzulegen und gezielt Sicherheitslücken in realitätsnahen Umgebungen zu finden und auszunutzen. Wir analysieren gemeinsam, wie diese Lücken entstehen, testen ein von mir entwickeltes Visualisierungstool und besprechen Best Practices, um Deine eigenen Anwendungen sicherer zu machen (~90% Praxis, max. 10% Theorie).

Zielgruppe: Entwickler*innen (mindestens Hobby) ohne besonderen Bezug zu IT-Security. Wenn Du schon mal eine SQL injection ausgenutzt hast, wirst Du Dich langweilen.

Voraussetzungen fachlich: Du hast schon mal Webseiten benutzt? Du kannst einfachen Code lesen?

Voraussetzungen technisch: Laptop mit Internet (ggf. mit anderer Person geteilt?). Moderner Browser (Firefox, Chrome (kein Safari, kein Edge)).