Sicherheit (oder mangelnde Sicherheit) ist gerade in aller Munde. Dabei ist es zwar notwendig, möglichst schnell bekannt gewordene Sicherheitslücken zu beheben, aber dann ist es oft schon zu spät. Das eigentliche Ziel muss es daher sein, Schwachstellen zu vermeiden und direkt sichere Software zu entwickeln.

Um das zu erreichen, stellen wir in diesem Workshop den großartigen OWASP Juice Shop vor – ein Onlineshop, bei dem es nur so von Sicherheitslücken wimmelt. Nach einem kurzen Theorie-Block dürfen die Teilnehmerinnen und Teilnehmer in die Angreifer-Rolle schlüpfen und lernen so, was genau hinter bestimmten Schwachstellentypen steckt und wie diese ausgenutzt werden können. Thematisch konzentriert sich der Workshop auf das versehentliche Exponieren von sensiblen Daten und untaugliche Eingangsvalidierung.