Kostenfreies Seminar von GAI NetConsult und
Xtradyne:
Sicherheit bei Web-Applikationen und XML-Web-Services
Mit der zunehmenden Bereitstellung von Web-Applikationen,
die über das Internet einen einfachen Zugriff auf bereit
gestellte Geschäftsvorgänge und Daten eines Unternehmens
ermöglichen, sind auch hohe Sicherheitsrisiken verbunden.
Schutzmaßnahmen mit Firewalls haben ihre Stärken in der
Kontrolle auf Netzebene, können aber auf Applikationsebene
bestenfalls offensichtlichen Missbrauch erkennen. Angriffe neuerer
Art zielen aber über Techniken wie Buffer-Overflow,
SQL-Injection oder Cross-Site-Scripting eher auf Schwachstellen
innerhalb einer Applikation. Ursache hierfür ist zumeist die
mangelhafte Beachtung von Sicherheitsaspekten bei der
Programmierung.
Mit der neu aufkommenden Technik der Web-Services, einer
XML-basierten direkten Kommunikation zwischen Anwendungen, sind zwar
große Vorteile bei der Integration in bestehende
Businesslösungen zu erwarten, gleichzeitig muss aber auch mit
neuen Sicherheitsproblemen gerechnet werden.
Wir zeigen Ihnen live, wie einfach es ist, auf Firmen- und
Nutzerdaten oder auch das Serversystem selber zuzugreifen und geben
Empfehlungen für zu treffende Sicherheitsmaßnahmen. Neben
einer kurzen Einfüherung in den aktuellen Stand der Technik von
XML-Web-Services werden diese Bedrohungen auch für diese neue
Technologie aufgezeigt und erläutert sowie
Sicherheitsmaßnahmen erklärt und live vorgeführt.
| Termin: |
06. November
2003 |
|
Ort:
|
|
|
Ablauf:
|
09:00 Uhr -
Sichere Web-Applikationen: Übersicht und Projektberichte
(GAI)
10:30 Uhr - Demo: Live-Hacks von Web-Applikationen (GAI)
11:30 Uhr - XML-Web-Services und Security; Live-Demo
(Xtradyne)
12:30 Uhr - Abschluss und gemeinsames Mittagessen
|
Die Veranstaltung bietet für
jeden Sicherheitsinteressierten brandaktuelle Informationen und wird
neben Vorstellung von Bedrohungennd Schutzkonzepten auch
Lösungen im praktischen Einsatz zeigen.
Melden Sie sich am besten noch heute
an, die Plätze sind limitiert ! Schicken Sie einfach ein Fax mit
Namen und Firmenanschrift (einschließlich Telefonnummer und
Email-Adresse) der Teilnehmer an (030) 440 306-78 !
Zu unserem Partner: Die GAI
NetConsult GmbH konzentriert sich als System- und Beratungshaus
auf die Planung und Realisierung von sicheren IT-Lösungen. Dabei
wird der gesamte Prozeß von der Analyse über Konzeption und
Realisierung bis zur Überwachung angeboten:
http://www.gai-netconsult.de
|
