Like most larger PHP frameworks, Symfony2 contains a component that handles all kinds of security topics. Its main two capabilities are authentication and authorization. While making it easy to implement these concepts, the component separates them and executes one after the other. In the first step, the framework determines who the current user is or…
Schlagwort: security
To Protect and Surf
Slashdot reports, that CSS History Sniffing is back – this time utilizing the latency that your browser shows when you have visited a site already. The time a browser takes to respond differs when the resource that is linked in a page is already in the browser cache. Of course that only works when you…
Tracking Menaces for Your Privacy
A lot of people are talking about a particular research paper featured by Wired of late. That paper describes, how users can be, and are, tracked against their express wish. Even deleting cookies does not solve the tracking problem. A lot of folks talk about how unethical, probably unlawful and unfair it is. So far,…
Strategische Vorgehensmodelle für Web Security Vortrag@Mayflower-München
Achtung! Neuer Termin: 04. März 2010 Am kommenden Donnerstag, den 04.03.2010 findet wieder ein öffentlicher Vortrag im Mayflower Büro in München statt (Mannhardtstraße 6, S-Bahn Isartor). Beginn ist um 18:00 Uhr, Thema des Vortrags ist „Strategische Vorgehensmodelle für Web Security„. Web Security rückt zunehmend in den Mittelpunkt aktueller Businessanwendungen. Dabei gibt es einige strategische Vorgehensmodelle,…
c’t empfiehlt Chorizo für ajax Sicherheitsprüfungen
Die aktuelle Ausgabe der c’t bringt unter dem Titel „Risiko 2.0“ einen Artikel zur Sicherheit von Ajax Anwendungen. Der Autor stellt fest daß den vielfältigen Möglichkeiten, Ajax Funktionen auszuhebeln, eine sehr geringe Zahl von Tools gegenübersteht, die Schwachstellen zu testen und zu reporten. Neben Sprajax wird unser Security Scanner Chorizo! empfohlen. Wer ihn noch nicht…
SektionEins: your PHP Security Experts
While operating some time in the background for a while doing security audits like the one for phpBB3 (which resulted in RC6 and RC7 over the weekend), we’re now proud to officially launch our joint venture SektionEins GmbH together with the website in German and English (so yes, we’re doing also international Security Audits…
SektionEins launcht offiziell (Deutsch)
(Fast) Pünktlich zum von SektionEins verfassten Security Audit von phpBB3, der im dortigen RC6/RC7 mündete, ist nun auch die SektionEins Website in Deutsch und Englisch online gegangen (falls es zu Problemen beim Zugriff kommt, kann es noch an Ihrer DNS-Auflösung liegen). Zur Rekapitulation: die SektionEins GmbH ist unsere Schwesterfirma/Joint Venture, die wir zusammen mit…
Ein paar FedEx Tracking-Nummern gefällig?
Via #php.de: Lust auf FedEx Tracking-Nummern? Refinement: einfach „2007“ zum Suchfilter hinzufügen. Schön sind auch Master Tracking Numbers.
SektionEins: joined forces of Stefan Esser/Hardened PHP and Mayflower
We are proud to announce our new startup company SektionEins which is going to be a Cologne based GmbH (German for „limited“). In the last two years we at MAYFLOWER have had the chance to do a lot of Security Audits and Security Consulting. We created an easy and free to use Security…