Inside Web and Security

Hier schreibe ich jeden Monat über spannende Randthemen rund um Webprogrammierung, Server und Security. Ob Datenschutz, Coding, Testing oder Tools – es geht um tiefgehende Insights, die oft im Hintergrund bleiben, aber den Unterschied machen. Jeder Beitrag basiert auf sorgfältiger Recherche und praktischer Erfahrung, um dir fundiertes Wissen zu bieten.


Der VoIP Beschiss

Der VoIP Beschiss

Die IP-Telefonie - Voice over IP (VoIP) birgt aufgrund fehlender Verschlüsselung datenschutzrechtliche Risiken. Mit der...

Sicherer Umgang mit SVG-Dateien

Sicherer Umgang mit SVG-Dateien

Als Website-Betreiber oder Entwickler trägst du die Verantwortung, deine Nutzer und deine Anwendung vor potenziellen Si...

Generieren von CSP-Hashes über die CLI oder PHP

Generieren von CSP-Hashes über die CLI oder PHP

Ich versuche derzeit, auf einer Seite eine Content-Security-Policy im strikt dynamischen Modus einzurichten. Da es sich ...

So übertragen Sie Ihr Webhosting Schritt für Schritt

So übertragen Sie Ihr Webhosting Schritt für Schritt

Sie möchten den Hosting-Anbieter wechseln, wissen aber nicht, wie es am schnellsten gehen soll? Dann sind Sie hier rich...

Werbung und Werbe ID abschalten  in Android IOS und Windows 11 und damit Tracking verringern

Werbung und Werbe ID abschalten in Android IOS und Windows 11 und damit Tracking verringern

Databroker verkaufen Standortdaten von Millionen Menschen weltweit. Zehntausende Applikationen sind betroffen, wie Verö...

Website-Skripte mit CSP, Hashes und Nonces schützen

Website-Skripte mit CSP, Hashes und Nonces schützen

XSS-Angriffe (Cross-Site-Scripting) zählen zu den häufigsten Bedrohungen im Internet. Dabei versuchen Angreifer, unsic...

Benachrichtigungen leicht gemacht mit cURL

Benachrichtigungen leicht gemacht mit cURL

In der heutigen Zeit ist es essenziell, über wichtige Ereignisse in Echtzeit informiert zu werden. Egal ob es sich um L...

Sitzungsfixierung - Cookie-Jar-Overflow-Angriffe

Sitzungsfixierung - Cookie-Jar-Overflow-Angriffe

Auf den ersten Blick könnte man meinen, dass Angreifer mit Cross-Site Scripting (XSS) problemlos Session-Cookies stehle...

Ajax reqeust hangs verhindern mittles PHP

Ajax reqeust hangs verhindern mittles PHP

Werden über Ajax mehrere Anfragen gleichzeitig gesendet, verhindert die Initialisierung der Session die parallele Verar...

Git-Abruf aus PHP-Datei unter Verwendung privater Schlüssel

Git-Abruf aus PHP-Datei unter Verwendung privater Schlüssel

Um ein Git-Pull aus einer PHP-Datei zu automatisieren, wird ein privater SSH-Schlüssel erstellt und im GitHub-Repositor...

Discord-Benachrichtigung über LAN/WAN-Status und Reverse Verbindung beim Booten

Discord-Benachrichtigung über LAN/WAN-Status und Reverse Verbindung beim Booten

Wird ein Linux-Gerät an einem unbekannten Ort in Betrieb genommen ändert sich die Umgebung ständig, dabei ist es hilf...