OWASP AppSensor: Detecting Attacks in your Application

Wie findet man heraus, ob die eigene Anwendung gerade durch einen Hacker angegriffen wird? Das OWASP-Flagship-Projekt AppSensor ist ein Framework, um solche Angriffe zu erkennen.

Im Unterschied zu klassischen Intrusion-Detection-Systemen wird AppSensor direkt in den Anwendungscode integriert. Damit kann fachliche Kontext der Applikation benutzt werden, um Angriffe zu identifizieren. Das macht die Erkennung von Angriffen deutlich präziser, und die Anwendung kann direkt darauf reagieren.

Der Vortrag zeigt anhand eines praktischen Beispiels, wie man AppSensor in die eigene Applikation integriert und wie man sie damit vor Angriffen schützen kann.

Vorkenntnisse

Grundlegende Programmierkenntnisse hilfreich. Die Codebeispiele sind in Java.

Lernziele

* Verständnis der Funktionsweise von OWASP-AppSensor
* Vorgehen, um AppSensor in Anwendungen zu integrieren
* Wie reagiert man auf erkannte Angriffe