Wie Apps fürs Web sich selbst schützen lernen

Sichere Entwicklung und eine Web-Application-Firewall sind oft nicht genug, um eine Java-Webanwendung vollständig abzusichern. Eine weitere Verteidigungslinie ist daher dringend notwendig, und steht mit der bisher kaum verbreiteten „Application Intrusion Detection“ bereits zur Verfügung. Neben der nachträglichen Analyse der vom Angreifer ausgeführten Operationen geht es vor allem darum, die Webanwendung selbst einen laufenden Angriff erkennen zu lassen und auf diesen in Realzeit mit geeigneten Abwehrmaßnahmen automatisch zu reagieren – bevor der Angreifer Zugriff auf geschützte Daten erhält oder die Kontrolle über die Webanwendung übernimmt.

Auch auf der diesjährigen W-JAX wird Dominik Schadow als Speaker vertreten sein: In seiner Session Defense in Depth wird er Schutz- und Verteidigungsmaßnahmen für die unterschiedlichen Layer einer Java-Webanwendung, vom Frontend bis hin ins Backend, vorstellen.

JAX – Die Konferenz für Java, Architektur- und Software-Innovation

Let’s type: Eine praktische Einführung in TypeScript

mit Nils Hartmann

Workshop: Coole Web-Apps mit Spring Boot, Angular und TypeScript

mit Kai Tödter

Das große Trainingsevent für Web APIs mit Java, .NET und Node.js

Moderne Web-APIs mit Node.js – Streaming, Authentifizierung & Co.

mit Golo Roden (the native web)

Moderne Web-APIs mit Jakarta EE

mit Sven Kölpin und Stephan Müller (Open Knowledge)

The web application strikes back from JAX TV on Vimeo.

Dominik Schadow besitzt viele Jahre Erfahrung in der Java-Entwicklung und -Beratung und arbeitet als Senior Consultant beim IT-Beratungsunternehmen BridgingIT. Er ist spezialisiert auf die Architektur und Entwicklung von Java-Enterprise-Applikationen, Enterprise-Application-Integration und die sichere Softwareentwicklung mit Java. In Trainings und Coachings überzeugt er andere Entwickler von der sicheren Entwicklung mit Java. Daneben ist er seit vielen Jahren regelmäßiger Speaker auf verschiedenen Konferenzen rund um die Themen Java und sichere Softwareentwicklung, Buchautor (Java-Web-Security – Sichere Webanwendungen mit Java entwickeln) und Autor zahlreicher Fachartikel. In seiner Freizeit leitet er das Open-Source-Projekt JCrypTool, mit dem Anwender für die Kryptografie begeistert werden und ihre eigenen Krypto-Plug-ins entwickeln können.