Secure Web Application Engineering (Wintersemester 2007/2008)

Lecturer: Prof. Dr. Christoph Meinel (Internet-Technologien und -Systeme)

General Information

• Weekly Hours: 2
• Credits: 3
• Graded: yes
• Enrolment Deadline: 02.11.2007
• Teaching Form:
• Enrolment Type: Compulsory Elective Module

Programs

• IT-Systems Engineering BA

Description

In letzter Zeit hat sich das World Wide Web von einem verteilten Informationssystem zu einer Plattform für vielfältige Applikationen weiterentwickelt. Teile dieser Entwicklung werden durch die Verbreitung des Social Web (auch bekannt als Web 2.0) gestützt. Mit dieser Veränderung entsteht ein neuer Bedarf an die Sicherheit von Web-Anwendungen. Um unnötig schmerzhafte Erfahrungen durch unzureichend geschützte Systeme zu vermeiden, sollen im Seminar einige interessante grundlegende Themen bearbeitet werden, so z.B.
 

5.11.    Threat Modelling: Was kann schon schief gehen?
Typische Bedrohungen, Auswirkungen von SSL und Firewalls

12.11.    Designrichtlinien: So wird ein Schuh draus!
Exception Handling, Eingabeüberprüfung, Berechtigungen, Deployment

17.11.    Identitätsmanagement: "Who is the Dick on your site?"* Authentifikationsarten, Session Management, Access Control, OpenID, CardSpace, ...

dann    Evaluation verschiedener Web Server und Frameworks entsprechend den vorher vorgestellten Kriterien
Apache HTTPD, Apache Tomcat, MS IIS
JSF, Rails, Grails, ASP.NET, PHP, ...

Literature

u.a. "Improving Web Application Security - Threats and Countermeasures", Microsoft Press

Examination

Im Rahmen des Seminars ist von jedem Studenten eines der o.g. Themen selbstständig zu erarbeiten und im Rahmen eines Vortrags zu präsentieren. Im Anschluss an jeden Vortrag werden die Inhalte im Seminar diskutiert.

Zurück