ruby-mine

Murphy alias Kornelius Kalnbach hat im Rahmen des Seminars Der Fehler im System einen Vortrag mit dem Titel “Rails und Sicherheit im Web” gehalten. Die schriftliche Ausarbeitung dazu stellt er nun im Netz zur Verfügung.

Auf lockere Art und Weise versucht er dem Leser die Problematiken und Lösungen näher zu bringen. Unterstützt wird das ganze durch die Beispielapplikation “Monty-Python-Fanshop”.

Themenübersicht:

• typische Sicherheitslücken in modernen Webapplikationen
• ihre Ursachen und Auswirkungen
• Möglichkeiten zur Behebung solcher Schwachstellen
• ...und zwar speziell mit Bezug auf Ruby on Rails

Im Besonderen werden folgende technische Aspekte behandelt:

• SQL-Injection
• XSS-Attacke
• Einige Rails-spezifische Fehlerquellen
• Markup-Sprachen
• Sanitizing
• Validierung mit Regexps

Alle Dokumente (Folien zum Vortrag, Monty-Python-Fanshop, Bilder und TeX-Quellen sowie natürlich die Ausarbeitung) stehen auf