Sicherheitsrisiken der Deserialisierung
41 Questions
0 Views

Choose a study mode

Play Quiz
Study Flashcards
Spaced Repetition
Chat to Lesson

Podcast

Play an AI-generated podcast conversation about this lesson

Questions and Answers

Welches der folgenden Szenarien ist ein gutes Beispiel für die sichere Verwendung der Deserialisierung?

  • Ein Webserver akzeptiert serialisierte Daten und verarbeitet diese, nachdem er sie mit einer digitalen Signatur verifiziert hat. (correct)
  • Ein Webshop verwendet Deserialisierung, um Kundeninformationen aus einem Formular auf dem Server zu speichern.
  • Ein Webserver akzeptiert serialisierte Daten von einer externen Quelle und verwendet eine Whitelist, um nur vertrauenswürdige Daten zu akzeptieren.
  • Ein Webserver akzeptiert serialisierte Daten von einer externen Quelle und verarbeitet diese, ohne die Daten zu validieren.

Wie kann man die Gefahr von "Insecure Deserialization" im Zusammenhang mit einem Webserver minimieren?

  • Durch die Verwendung von CSRF-Schutzmechanismen.
  • Durch die Verwendung von Session Fixation.
  • Durch die Verwendung von XML-Signaturen.
  • Durch die Verwendung von XXE (XML External Entity) Protection.
  • Durch die Verwendung von vertrauenswürdigen Quellen für die serielle Daten und die Validierung des Inputs. (correct)

Was ist der Hauptgrund, warum "Insecure Deserialization" so gefährlich ist?

  • Es kann zu XSS-Angriffen führen.
  • Es kann zu einer Codeausführung führen. (correct)
  • Es kann zu Datenlecks führen.
  • Es kann zu einer Überlastung des Servers führen.
  • Es kann zu Denial-of-Service-Angriffen führen.

Welche Sicherheitslücke wird im Text als Hauptursache für den Equifax-Hack genannt?

<p>Insecure Deserialization (E)</p> Signup and view all the answers

Was ist die Hauptaufgabe der Deserialisierung in der Softwareentwicklung?

<p>Daten aus einem bestimmten Format in ein Objekt in der Anwendung zu konvertieren. (C)</p> Signup and view all the answers

Welche der folgenden Sicherheitslücken kann durch fehlerhafte Deserialisierung ausgelöst werden?

<p>Cross-Site Scripting (XSS) (C)</p> Signup and view all the answers

Welche der folgenden Aussagen zu Insecure Deserialization ist falsch?

<p>Insecure Deserialization ist ein Problem, das nur in Java-Anwendungen auftritt. (A)</p> Signup and view all the answers

Welche der folgenden Maßnahmen ist NICHT geeignet, um das Risiko von "Insecure Deserialization" zu mindern?

<p>Session Fixation verwenden. (B)</p> Signup and view all the answers

Welche Sicherheitsmaßnahme ist nicht für die Authentifizierung und Sitzungsverwaltung in Webanwendungen notwendig?

<p>Sicherheitsmaßnahmen (A)</p> Signup and view all the answers

Welcher Angriff nutzt eine nicht authentifizierte Session-ID, um die Sicherheit einer Webanwendung zu umgehen?

<p>Session Fixation (A)</p> Signup and view all the answers

Warum werden Standards wie SAML, OAuth und OpenID Connect für Single Sign-On empfohlen?

<p>Sie vereinfachen die Authentifizierung und verbessern die Sicherheit. (A)</p> Signup and view all the answers

Was ist ein typisches Beispiel für einen Session Fixation Angriff?

<p>Ein Angreifer verwendet eine bereits vorhandene Session-ID, um sich als ein anderer Benutzer auszugeben. (B)</p> Signup and view all the answers

Wie kann der Session Fixation-Angriff in einem Webshop verhindert werden?

<p>Indem die Session-ID nach jeder Authentifizierung geändert wird. (B)</p> Signup and view all the answers

Welche der folgenden Maßnahmen ist keine wirksame Methode, um Cross-Site-Scripting (XSS) zu verhindern?

<p>Fügen Sie allen Cookies das &quot;HttpOnly&quot;-Flag hinzu. (B)</p> Signup and view all the answers

Welche der folgenden OWASP Top 10 Sicherheitsrisiken aus dem Jahr 2017 befasst sich nicht direkt mit der Gefahr von Cross-Site-Scripting (XSS)?

<p>A3: Sensitive Data Exposure (C)</p> Signup and view all the answers

Welche Aussage zu XSS-Schutzmaßnahmen ist falsch?

<p>Es ist ausreichend, nur Benutzer-Eingaben in Formularen zu validieren. (C)</p> Signup and view all the answers

Was ist der Hauptzweck des "HttpOnly"-Flags für Cookies?

<p>Verhindert, dass Cookies von Client-seitigen Skripten gelesen werden. (D)</p> Signup and view all the answers

Welche der folgenden Techniken ist nicht mit Cross-Site-Scripting (XSS) verbunden?

<p>Überprüfen der SSL/TLS-Zertifikate auf Schwachstellen. (A)</p> Signup and view all the answers

Wie können XSS-Angriffe in Certificate Signing Requests (CSRs) stattfinden?

<p>Durch Einbetten von bösartigem JavaScript in das CSR-Feld &quot;Subject Alternative Names&quot;. (B)</p> Signup and view all the answers

Welche der folgenden Aussagen zu XML External Entities (XXE) ist richtig?

<p>XXE-Angriffe ermöglichen es Angreifern, auf externe Ressourcen wie Dateien oder Webservices zuzugreifen. (A)</p> Signup and view all the answers

Welche der folgenden Maßnahmen ist am effektivsten, um XXE-Angriffe zu verhindern?

<p>Schalten Sie die Verarbeitung externer Entities in Ihrem XML-Parser vollständig aus. (D)</p> Signup and view all the answers

Welche der folgenden Aussagen beschreibt am besten, wie XML External Entities (XXE) Angriffe funktionieren?

<p>Ein Angreifer nutzt eine Schwachstelle in der XML-Parser-Bibliothek aus, um auf lokale Dateien oder das Netzwerk zuzugreifen. (A)</p> Signup and view all the answers

Wie können XML Signature Wrapping-Angriffe am besten verhindert werden?

<p>Durch die Implementierung einer Validierung der XML-Signatur vor dem Verarbeiten der Nutzdaten. (A)</p> Signup and view all the answers

Welche der folgenden Maßnahmen hilft am effektivsten, Cross-Site Scripting (XSS) Angriffe zu verhindern?

<p>Die Verwendung von HTML-Encodern, um Benutzereingaben vor dem Anzeigen auf der Webseite zu entschärfen. (A)</p> Signup and view all the answers

Welche der folgenden Aussagen beschreibt am besten, wie Session Fixation Angriffe funktionieren?

<p>Ein Angreifer erzwingt die Verwendung einer bestimmten Session-ID durch ein Opfer, um dessen Identität anzunehmen. (D)</p> Signup and view all the answers

Welche der folgenden Sicherheitsmaßnahmen hilft am besten, um Session Fixation Angriffe zu verhindern?

<p>Die Verwendung von sicheren, zufällig generierten Session-IDs. (C)</p> Signup and view all the answers

Welche der folgenden Techniken ist besonders hilfreich, um Cross-Site Request Forgery (CSRF) Angriffe zu verhindern?

<p>Verwendung von CSRF Tokens, die nur für eine bestimmte Anfrage gültig sind. (A)</p> Signup and view all the answers

Welche Aussage trifft auf die OWASP Top 10 – 2017 Liste zu?

<p>Es handelt sich um eine Liste der zehn häufigsten Sicherheitsrisiken für Webanwendungen. (D)</p> Signup and view all the answers

Welche der folgenden Aussagen beschreibt am besten den Zweck des OWASP Top 10?

<p>Eine Liste der zehn häufigsten Sicherheitsrisiken für Webanwendungen, die als Grundlage für die Entwicklung sicherer Anwendungen dienen kann. (A)</p> Signup and view all the answers

Welche der folgenden Maßnahmen ist NICHT direkt mit der Prävention von SQL-Injection-Angriffen verbunden?

<p>Die Validierung von XML-Signaturen vor dem Verarbeiten der Nutzdaten. (C)</p> Signup and view all the answers

Was sind die wichtigsten Argumente für die Verwendung des Prinzips ‚Defense in Depth‘?

<p>Erhöhte Widerstandsfähigkeit gegen Angriffe durch die Kombination verschiedener Sicherheitsmaßnahmen. (B)</p> Signup and view all the answers

Was ist ein Billion Laughs Attack?

<p>Ein Angriff, der versucht, einen Server mit einem speziell gestalteten XML-Dokument zum Absturz zu bringen. (D)</p> Signup and view all the answers

Welche Gegenmaßnahmen können gegen einen Billion Laughs Attack eingesetzt werden?

<p>Begrenzung des Speichers, der dem Parser für die Verarbeitung von Entitäten zur Verfügung steht. (A), Verwendung von XML-Parsern, die keine Entitäten auswerten. (C)</p> Signup and view all the answers

Welche Aussage über XXE-Angriffe ist falsch?

<p>XXE-Angriffe sind eine Form von Cross-Site-Scripting. (B)</p> Signup and view all the answers

Welche der folgenden Optionen ist keine wirksame Gegenmaßnahme gegen XXE-Angriffe?

<p>Verwendung von XML-Parsern, die keine Entities auswerten, sondern sie als Symbole behandeln. (A)</p> Signup and view all the answers

Welche Sicherheitsmaßnahme sollte bei der Verwendung von XML-Parsern priorisiert werden, um XXE-Angriffen vorzubeugen?

<p>Deaktivieren der Unterstützung für DTDs (A)</p> Signup and view all the answers

Welche Aussage über JSON im Vergleich zu XML ist hinsichtlich XXE-Angriffen korrekt?

<p>JSON ist weniger anfällig für XXE-Angriffe, weil es keine Möglichkeit bietet, externe Entitäten zu laden. (C)</p> Signup and view all the answers

Was ist die Hauptgefahr von XXE-Angriffen?

<p>Die Möglichkeit, sensibler Daten auszulesen. (A)</p> Signup and view all the answers

Welche der folgenden Optionen ist eine empfohlene Vorgehensweise zur Vermeidung von XXE-Angriffen?

<p>Verwenden Sie einen XML-Parser, der keine externen Entitäten verarbeitet. (A), Überprüfen Sie alle XML-Daten vor dem Verarbeiten. (C), Setzen Sie einen Sicherheitsfilter ein, der alle XML-Daten vor dem Verarbeiten überprüft. (D)</p> Signup and view all the answers

Was ist eine XML-Entität?

<p>Ein Platzhalter für ein Stück Text oder ein anderes XML-Dokument. (A)</p> Signup and view all the answers

Wie unterscheiden sich XXE-Angriffe vom typischen Cross-Site-Scripting?

<p>XXE-Angriffe zielen auf die Verarbeitung von XML-Dokumenten ab, Cross-Site-Scripting auf die Ausführung von JavaScript-Code in einem Browser. (B), XXE-Angriffe richten sich an Server-seitig ausgeführten Code, Cross-Site-Scripting an Client-seitig ausgeführten Code. (C), XXE-Angriffe nutzen externe Entitäten aus, Cross-Site-Scripting nutzt fehlerhafte Eingabevalidierung aus. (D)</p> Signup and view all the answers

Flashcards

Injection

Eingaben, die interpretiert werden, können schädlich sein.

Whitelist-Validierung

Eingaben müssen mit einer strengen Whitelist validiert werden.

Prepared Statements

Bevorzugte Methode zur Vermeidung von SQL-Injections.

Escaping

Der Prozess, um gefährliche Zeichen in Eingaben zu neutralisieren.

Signup and view all the flashcards

Rechtemanagement

Einschränkungen, um die Berechtigungen von Benutzern zu steuern.

Signup and view all the flashcards

Defense in Depth

Die Verwendung mehrerer Sicherheitsebenen zur Erhöhung des Schutzes.

Signup and view all the flashcards

Sensitive Data Exposure

Sensibler Datenmissbrauch aufgrund unzureichender Schutzmaßnahmen.

Signup and view all the flashcards

Broken Authentication

Schwachstellen, die es Angreifern ermöglichen, Benutzerkonten zu übernehmen.

Signup and view all the flashcards

Cross-Site Scripting (XSS)

Schadhafter Code wird in Webseiten eingebettet und ausgeführt.

Signup and view all the flashcards

Insufficient Logging & Monitoring

Unzureichende Überwachung, die Angriffe nicht registriert.

Signup and view all the flashcards

XSS

Cross-Site Scripting; eine Sicherheitsanfälligkeit, bei der Angreifer Skripte in Webseiten einschleusen können.

Signup and view all the flashcards

Validierung von Eingaben

Sicherstellen, dass alle Benutzereingaben korrekt und sicher sind, bevor sie verarbeitet werden.

Signup and view all the flashcards

Output-Escaping

Das Anpassen von Ausgaben, um gefährliche Zeichen zu neutralisieren und XSS zu verhindern.

Signup and view all the flashcards

HttpOnly-Flag

Ein Cookie-Attribut, das den Zugriff auf Cookies über JavaScript verhindert, um XSS zu bekämpfen.

Signup and view all the flashcards

OWASP Top 10

Eine Liste der häufigsten Sicherheitsanfälligkeiten in Webanwendungen laut OWASP.

Signup and view all the flashcards

DOM-basiertes XSS

Eine spezielle XSS-Variante, die direkt im Dokumentenobjektmodell (DOM) ausgeführt wird.

Signup and view all the flashcards

Insecure Deserialization

Eine Anfälligkeit, die durch unsichere Verarbeitung von Daten während der Deserialisierung entsteht.

Signup and view all the flashcards

Sensible Datenexposition

Wenn sensible Informationen ungeschützt in Webanwendungen offengelegt werden.

Signup and view all the flashcards

Unsichere Deserialisierung

Ein Sicherheitsrisiko, wo unerwartete Objekte aus nicht vertrauenswürdigen Quellen geladen werden können.

Signup and view all the flashcards

Serialisierung

Der Prozess der Umwandlung von Daten in ein bestimmtes Format zum Speichern oder Übertragen.

Signup and view all the flashcards

Deserialisierung

Der Prozess der Umwandlung eines serialisierten Datenformats zurück in ein ursprüngliches Objekt.

Signup and view all the flashcards

JSON

Ein textbasiertes Datenformat, das in der Webentwicklung häufig für die Datenübertragung verwendet wird.

Signup and view all the flashcards

XSS (Cross-Site Scripting)

Eine Art von Sicherheitsanfälligkeit, die es Angreifern ermöglicht, Schadcode in Webseiten einzuschleusen.

Signup and view all the flashcards

Sichere Quellen für Objekte

Bezieht sich auf die Verwendung von vertrauenswürdigen Ursprüngen für die Daten, die verarbeitet werden.

Signup and view all the flashcards

Datenformat mit primitiven Datentypen

Formate, die einfache und grundlegende Datentypen verwenden, wie Zahlen und Strings.

Signup and view all the flashcards

Signierung von Objekten

Der Prozess, bei dem Objekte überprüfbar gemacht werden, um Manipulationen zu erkennen.

Signup and view all the flashcards

Equifax Hack Beispiel

Ein Beispiel für unsichere Deserialisierung, die zu Datenverlust führte.

Signup and view all the flashcards

Single Sign-On (SSO)

Eine Authentifizierungsmethode, die es Nutzern ermöglicht, sich mit einem Konto bei mehreren Anwendungen anzumelden.

Signup and view all the flashcards

Identity Provider

Ein Dienst, der für die Authentifizierung von Benutzern verantwortlich ist und Anmeldedaten bereitstellt.

Signup and view all the flashcards

SAML

Ein Standardprotokoll, das für den Austausch von Authentifizierungs- und Autorisierungsdaten zwischen Parteien verwendet wird.

Signup and view all the flashcards

Session Fixation Angriff

Eine Angriffsmethode, bei der ein Angreifer eine Session-ID erlangt und missbraucht, um unauthentifizierte Benutzer zu identifizieren.

Signup and view all the flashcards

Sicherheitsmaßnahmen

Techniken und Protokolle, die Schutz bieten, um die Sicherheit von Benutzerdaten und -sitzungen zu gewährleisten.

Signup and view all the flashcards

XML External Entities (XXE)

Ein Sicherheitsproblem, das auftritt, wenn XML-Parser externe Entitäten laden.

Signup and view all the flashcards

DoS Angriff: Billion Laughs Attack

Ein Angriff, bei dem ein XML-Parser eine große Menge Daten durch rekursive Entitäten erzeugt.

Signup and view all the flashcards

Gegenmaßnahmen für XXE

Strategien, um XXE-Angriffe zu verhindern, wie die Verwendung von JSON.

Signup and view all the flashcards

XML-Whitelisting

Diese Methode erlaubt nur bestimmte, definierte XML-Entitäten.

Signup and view all the flashcards

Speicherbegrenzung für Parser

Eine Maßnahme, um den Speicher, den ein XML-Parser nutzen kann, zu limitieren.

Signup and view all the flashcards

Aktuelle XML-Parser

Verwendung von neuen XML-Parser-Versionen, die sicherer sind.

Signup and view all the flashcards

Behandlung von Entitäten als Symbole

Entitäten nicht auswerten, sondern als Zeichen behandeln.

Signup and view all the flashcards

OWASP XML XXE Prevention Cheat Sheet

Eine Ressource mit Best Practices zur Vermeidung von XXE-Angriffen.

Signup and view all the flashcards

Serielle Entitäten

Entitäten, die andere Entitäten auflösen können, was Missbrauch ermöglicht.

Signup and view all the flashcards

XML-Definitionen

Ein strukturiertes Format, das Daten beschreibt, aber sicherheitssensibel ist.

Signup and view all the flashcards

Study Notes

Allgemeines

  • Die Präsentation behandelt Grundlagen der sicheren Softwareentwicklung.
  • Der Fokus liegt auf der Analyse und Prävention von Schwachstellen in Software.
  • Das Thema Sicherheit steht im Mittelpunkt, insbesondere im Kontext von Webseiten und Webanwendungen.

Lernziele

  • Sensibilisierung für das Thema Sicherheit in der Softwareentwicklung
  • Verständnis gängiger Software-Schwachstellen
  • Anwendung von Sicherheitsmaßnahmen in der Praxis
  • Erkennen und Vermeiden von Angriffen

Organisatorisches

  • Die Vorlesung folgt einem Modulsystem (SoSe 2024).
  • Die Agenda beinhaltet organisatorische Details, Themenübersicht und Lernziele.
  • Die Themen basieren auf OWASP Top 10 Listen.
  • Die Veranstaltung wird wahrscheinlich in zwei Wochen stattfinden.
  • Die Veranstaltung kann parallel zum Praktikum „Sichere Software-Entwicklung" (PSSWE) belegt werden.

Literatur

  • OWASP Projekt (OWASP Top 10)
  • Schäfers, Tim Philipp: Hacking im Web
  • Howard, Michael; Le Blanc, David; Viega, John: 24 Deadly Sins of Software Security

Motivation: Heartbleed

  • Schwerwiegender Sicherheitsfehler in der OpenSSL-Bibliothek
  • Die Schwachstelle blieb 27 Monate unentdeckt (Januar 2012 – März 2014).
  • Schwere Auswirkungen auf das Internet (betraf ca. 24 bis 55% der HTTPS-Server der Alexa Top 1 Million Liste)
  • Die Schwachstelle ermöglichte Angreifern, große Datenmengen im Speicher von Servern auszuleesen (z. B. Passwörter, kryptographische Schlüssel).

Motivation: Wie geht ein Angreifer vor?

  • Ein erfolgreicher Angriff besteht aus 4 Schritten
    1. Informationsgewinnung (z.B. Social Engineering, Netzwerkscanner)
    1. Ausnutzen von gefundenen Schwachstellen (z.B. „weakest link“ Prinzip)
    1. Aufrechterhaltung des Zugriffs (z.B. zusätzliche Accounts, Backdoors)
    1. Verwischen von Spuren (z.B. Logmanipulation, Rootkit-Installation)

HTTP

  • HTTP ist ein IETF-Standard und das Protokoll des WWW.
  • verschiedene Versionen existieren (z.B. HTTP/1.0, HTTP/1.1, HTTP/2)
  • HTTP nutzt TCP für die Kommunikation zwischen Client und Server
  • Jede Nachricht besteht aus Header und Body.
  • Es gibt spezifische HTTP-Methoden wie GET, POST, PUT, DELETE, TRACE, OPTIONS und CONNECT.
  • HTTP-Statuscodes geben den Erfolg oder den Fehler bei einer Anfrage an.

Cookies

  • Cookies sind kleine Textdateien, die vom Server an den Client gesendet werden.
  • Sie ermöglichen die Speicherung von Informationen auf dem Client-Gerät.
  • Der Browser speichert diese auf dem Client, jedoch muss die Serverseite den Cookie widerrufen.

Clientseitige Sprachen

  • HTML/CSS, XML, JavaScript/ECMAScript, Asynchronous JavaScript and XML (AJAX), JavaScript Object Notation (JSON), VBScript sind Beispiele für clientseitige Sprachen.

Serverseitige Sprachen

  • PHP, ASP.NET, Ruby, Java, Scala, JavaScript, static files, Python, ColdFusion, Perl und Erlang sind Beispiele für serverseitige Skriptsprachen.

URL

  • Uniform Resource Locator (URL) definiert den logischen Ort einer Ressource.
  • Der Aufbau einer URL enthält Protokoll, Login, Hostname, Port, Pfad usw.
  • URLs können in verschiedenen Formaten vorkommen, was die Sicherheit erschwert.

Document Object Model (DOM)

  • Spezifikation einer Schnittstelle, die den Zugriff auf HTML und XML-Dokumente ermöglicht.
  • Wird häufig mit JavaScript eingesetzt.
  • Wichtige DOM-Eventhandler: document.head, document.body, document.cookie, document.referer.

Same Origin Policy (SOP)

  • Sicherheitskonzept für clientseitige Skripte.
  • Ein Skript kann nur auf Ressourcen zugreifen, die denselben Ursprung (Protokoll, Domäne, Port) haben.
  • SOP verhindert unerwünschte Interaktionen zwischen Quellen.

Codierung/Decodierung

  • Verschiedene Codierungen existieren, um Daten anders darzustellen.
  • Codieren: Klartext in ein anderes Format (z.B. BASE64) umwandeln.
  • Decodieren: Codierte Daten in Klartext umwandeln.
  • Wichtig: Codierungen allein sind kein Sicherheitsfeature.

OWASP Top 10 (2017)

  • Die Liste beschreibt die wichtigsten Webanwendungs-Schwachstellen, basierend auf einer Datenerhebung.

A1: Injection

  • Ein Angreifer kann bösartigen Code in die Anwendung einfügen, der als Befehl ausgeführt wird.
  • Gefährliche Konsequenzen, wie Datenverlust oder Systemeinschränkungen.

A2: Broken Authentication

  • Sicherheitslücken im Authentifizierungsprozess ermöglichen den Zugriff auf Accounts durch Angreifer.
    • Besonders schädlich, wenn der Account Zugriff auf sensible Daten hat.

A3: Sensitive Data Exposure

  • Sensible Daten werden nicht ausreichend verschlüsselt oder geschützt gespeichert.
  • Besonders gefährdet im „Data at Rest“ und im „Data in Motion“.

A4: XML External Entities (XXE)

  • Schwachstelle im XML-Parser, die es Angreifern ermöglicht, bösartigen Code auszuführen.

A5: Broken Access Control

  • Zugriffsrechte sind nicht korrekt implementiert.
  • Autorisierungslücken ermöglichen den Zugriff auf ungeschützte Daten.

A6: Security Misconfiguration

  • Fehlende oder schlecht konfigurierte Sicherheitsfeatures (z. B. Firewall, SSL).

A7: Cross-Site Scripting (XSS)

  • Angreifer fügen bösartigen Code in die Website ein, der im Webbrowser des Opfers ausgeführt wird.
  • Schwachstellen in der Input-Validierung können XSS ermöglichen.

A8: Insecure Deserialization

  • Serialisierte Objekte werden ohne Sicherheitsüberprüfung in der Anwendung wiederhergestellt.

A9: Using Components with Known Vulnerabilities

  • Verwendung von Komponenten mit bekannten Schwachstellen.

A10: Insufficient Logging & Monitoring

  • Fehlende oder unvollständige Protokollierung und Überwachung von kritischen Aktionen.

Session Management

  • Die Verwaltung von Benutzersitzungen ist wichtig, um nicht autorisierte Aktionen zu verhindern.

HTTP-Statuscodes

  • verschiedene Statuscodes geben Auskunft über den Zustand einer HTTP Response (z.B. 200 OK, 404 Not Found).

Weitere Themen

  • Weitere behandelt Themen (z. B. verschiedene Angriffe, wie man diese findet oder Sicherheitsrichtlinien) sind je nach Präsentationsplan unterschiedlich.

Studying That Suits You

Use AI to generate personalized quizzes and flashcards to suit your learning preferences.

Quiz Team

Related Documents

Grundlagen der sicheren Softwareentwicklung (SoSe 2024) PDF

Description

Dieser Quiz behandelt die Risiken und Sicherheitsmaßnahmen im Zusammenhang mit der Deserialisierung in der Softwareentwicklung. Teste dein Wissen über Insecure Deserialization und die damit verbundenen Angriffsmöglichkeiten sowie Methoden zur Risikominderung. Erkunde die relevanten Sicherheitsstandards und deren Anwendungen.

More Like This

Attachment Theory in Psychology
10 questions

Attachment Theory in Psychology

SteadyPrairieDog avatar
SteadyPrairieDog
Attachment Styles Quiz
10 questions

Attachment Styles Quiz

InvaluableEclipse avatar
InvaluableEclipse
Psychopathologie du Développement
25 questions

Psychopathologie du Développement

AvidSavanna8360 avatar
AvidSavanna8360
Apego Inseguro en la Infancia
41 questions

Apego Inseguro en la Infancia

LowCostSugilite6163 avatar
LowCostSugilite6163
Use Quizgecko on...
Browser
Open
Browser
Browser