Leitfäden zu Codesicherheit, KI-Code-Review und Fixes, die halten.
· 7 Min. Lesezeit
Wie IDOR und fehlerhafte Zugriffskontrolle in REST-, GraphQL- und Next.js-Handler gelangen, wie Sie darauf testen und welche Fixes in der Praxis halten.
· 7 Min. Lesezeit
Verwundbare und behobene SQL-Snippets für pg, Prisma, psycopg, SQLAlchemy und Go database/sql, dazu sicheres ORDER BY und IN-Listen. Zugeordnet zu CWE-89.
· 9 Min. Lesezeit
Praxis-Checkliste: zehn Klassen von Sicherheitslücken für jedes Code-Review, zugeordnet zu OWASP Top 10 und CWE, jeweils mit Fix in einer Zeile.