Software ist heute allgegenwärtig, und dies ist nicht zuletzt den Möglichkeiten moderner APIs geschuldet: Ob auf dem Backend-Server oder in der Mobile App, ob bei der Kommunikation zwischen Online-Diensten oder bei der Anbindung webfähiger IoT-Geräte – ein großer Teil der User-Interaktionen und Daten werden heute mithilfe von API-Schnittstellen übergeben.

Das ist schnell, flexibel und effizient, eröffnet Angreifern aber auch eine ganze Reihe neuer und brandgefährlicher Angriffspunkte, die den Entwicklern oft gar nicht bewusst sind.

In seinem Vortrag „API-Security – Teile und herrsche” präsentiert Tom Zahov Zaubermann die von der OWASP entwickelte Top-Ten der API-basierten Angriffe, zeigt bei einer Live-Demo, wie Schnittstellen für Angriffe missbraucht werden können – und gibt den Teilnehmern bewährte Best Practices an die Hand, um diese Risiken nachhaltig zu minimieren.

Ihre Referenten

Tom Zahov Zaubermann

AppSec Engineer - DACH
Checkmarx

Bildquelle: VIT