Schulungen: Security

Ein leider viel zu unterschätztes Thema.
Ohne Verschlüsselung ist es möglich alle Passwörter der Benutzer in klartext zu lesen. (Ich zeige auch wie und warum.)

In diesem Workshop zeige ich einen Überblick über

• SSL Zertifikate
• Zertifikatsstrategie im Unternehmen
  • Root Zertifikate
• SSL Verschlüsselung für diverse Protokolle (HTTP, TELNET, FTP, SSH)
• Apache Konfiguration
• NGINX Konfiguration
• Mit Digital Certificate Manager (DCM) arbeiten
• Tools die mir das Leben leichter machen
• Security auch im täglichen Development

Neben Verschlüsselung ist aber auch die Entwicklung selbst ein Sicherheitsrisiko. Hier zeige ich wie bei DB Zugriffen der Security Aspekt beibehalten werden kann.