Ein Praktikum müssen nicht nur große Unternehmen anbieten. Auch kleinere Firmen können ein reales Umfeld aus IT und Cybersicherheit zeigen. Für uns haben sich Studierende aus Kolín und Prag entschieden, die sich an unterschiedlichen Aufgaben beteiligt haben – je nachdem, was für uns sinnvoll war und was für sie einen echten Mehrwert bringen konnte. Sie
More...
Bei Sicherheitsaudits von Cloud-Umgebungen stoßen wir häufig auf die Frage, wie die Sicherheit von Microsoft Entra ID überprüft werden kann. In der Praxis hat sich bei diesen Audits die Kombination der Tools Purple Knight und Prowler bewährt, die wir regelmäßig einsetzen, da sie sich durch ihre jeweilige Ausrichtung sehr gut ergänzen. Während Purple Knight einen
More...
Sie haben sicherlich schon einmal von Obfuskation gehört. Einige Fachleute betrachten sie als Sicherheitsmaßnahme, viele sehen darin jedoch lediglich „Security by Obscurity“ – also Sicherheit durch die erschwerte Verständlichkeit und Kryptik eines Systems, das nur wenige ausgewählte Personen wirklich verstehen. Dennoch empfiehlt OWASP Obfuskation als Schutzmaßnahme für mobile Anwendungen. Es handelt sich zwar nicht um
More...
