Sicherheitsrisiko Single-Page-Anwendungen

Single-Page-Applikationen (SPA) sind sehr beliebt. Derartige Frontends werden als Javascript-Anwendungen vollständig im Webbrowser des Benutzers ausgeführt.

Aus der Sicherheitsperspektive bergen SPAs jedoch ein viel höheres Risiko als herkömmliche serverseitige Webanwendungen.

Neben Cross-Site Scripting (XSS) lauern hier noch weitere Bedrohungen.

In diesem Vortrag werden wir uns die populären Frameworks Angular, React.js und Vue.js vornehmen und ihre Sicherheitsaspekte näher beleuchten. Wir diskutieren die eingebauten Abwehrmechanismen der verschiedenen SPA-Frameworks und zeigen, welche weiteren Sicherungsmaßnahmen darüber hinaus noch für Entwickler erforderlich sind.

Vorkenntnisse

Der Vortrag richtet sich an Softwareentwickler, Architekten und Sicherheitsinteressierte gleichermaßen. Grundlegende Vorkenntnisse über die Funktionsweise von Webanwendungen sind für das Verständnis des Vortrags erforderlich. Kenntnisse in einer Programmiersprache wie Java oder Javascript sind hilfreich, aber nicht zwingend erforderlich.

Lernziele

• Welche Probleme bedrohen allgemein die Sicherheit meiner Single Page Anwendung?
  
• Was bieten aktuelle Frameworks wie Angular, React und Vue an bereits eingebauten Verteidigungsmechanismen?
  
• Was muss ich als Entwickler noch selbst darüber hinaus noch beachten und welche Fallen bei der Verwendung dieser Frameworks sollte ich vermeiden?
  
• Praxisnahes Lernen potentieller Sicherheitslücken in SPAs durch mehrere Live-Demos