Seminar IT-Sicherheit für Unternehmen

Gemeinsames Seminar von Dr. Amir Alsbih und Prof. Dr Christian Schindelhauer

Aktuelles

• 13.5.2012 Termine Online
• 10.5.2012 Themenverteilung Online
• 18.4.2012 Webseiten online

 TerTermine

• 15.5.2012: Ein pratkischer Weg zur Sicherheit
• 22.5.2012: Brainstorming eines Themas
• 29.5.2012: Pfingstferien - Fällt auf Wunsch der Studenten aus
• 5.6.2012: Vorträge:
  • Absicherung von Typo3 Seiten, Jonas Delleske (Video)
  • Absicherung von Wordpress Seiten, Jan Alexander (Video) 
• 12.6.2012: Vorträge:
  • Sicherheitsframeworks für Java, Patric Hornecker (Video)
  • Sicherheitsframeworks für PHP, Jascha Epperlein (Video) 
• 19.6.2012: Fällt aus
• 26.6.2012: Vorträge:
  
  • Sichere Speicherung von vertraulichen Daten in SaaS Anwendungen (b), Johannes Löffler (Video)
  • Sicherheitsframeworks für C#, Stefan Band (Video) 
• 3.7.2012: Vorträge:
  
  • Praktische Vermeidung von Injektion und Cross-Site Scripting (XSS), Juan Julian Mendez (Video)
  • Sicherheitskonzepte für Plattformen, auf denen 3te Applikationen entwickeln können, Vincent Langenfeld (Video)
• 10.7.2012: Vorträge:
  • ModSecurity als  Lösung für mehrere Web-Applikationen, Tim Veitengruber (Video)
  • Naxsi als Lösung für mehrere Web-Applikationen, Michael Rist (Video)
• 17.7.2012: Vorträge:
  • Durchführung einer Sicherheitsevaluierung, Ivo Malenica
  • Feedbackrunde und Ende des Seminars

Contents

In diesem Seminar werden aktuelle Fragen der IT-Sicherheit in Unternehmen besprochen. Vergebene Themen sind

• Sicherheitsframeworks für Java
  Hornecker, Patrick
• Sicherheitsframeworks für PHP
  Epperlein, Jascha
• Sicherheitsframeworks für C#
  Band, Stefan
• Praktische Vermeidung von Injektion und Cross-Site Scripting (XSS):
  Mendez, Juan David
  Unentschuldigt Abwesend am 22.05.2012
• ModSecurity als  Lösung für mehrere Web-Applikationen
  Veitengruber, Tim
• Naxsi als  Lösung für mehrere Web-Applikationen
  Rist, Michael
• Evaluierung ModSecurity vs. NAXSI
  -
• Sichere Speicherung von vertraulichen Daten in SaaS Anwendungen (a)
  Schlegel, Andreas
  Abgemeldet
• Sichere Speicherung von vertraulichen Daten in SaaS Anwendungen (b)
  Löffler, Johannes
• Absicherung von Typo3 Seiten
  Delleske, Jonas
  Unentschuldigt Abwesend am 15.05.2012
• Absicherung von Wordpress Seiten
  Alexander, Jan
• Hardening von Postgress Datenbanken
  -
• Durchführung einer Sicherheitsevaluierung
  Malenica, Ivo
• Sicherheitskonzepte für Plattformen, auf denen 3te Applikationen entwickeln können
  Langenfeld, Vincent

Organisation

Registration is online über das HIS-System. Es besteht Anwesenheitspflicht für die gesamte Veranstaltung.

Seminar

• Vorbesprechung
  • Dienstag, 24.04.2012, 18 Uhr - 20 Uhr, Raum 101-01-016
• Seminartermine
  • Dienstags, 18 Uhr - 20 Uhr, Raum 101-01-016

Forum

Zu der Vorlesung ist win Forum eingerichtet, in dem inhaltliche und organisatorische Fragen diskutiert werden können. Eine Registrierung hierfür ist nicht notwendig.

Prüfung

Jeder Teilnehmer wird einen Vortrag zu einem Themengebiet halten, der die Grundlage für die Note darstellt. Die Folien für die Präsentation und gegebenenfalls eine Ausarbeitung fließen ebenfalls in die Bewertung ein.

Themen

werden bei der Vorbesprechung bekannt gegeben und vergeben.