Sichere Anwendungen mit Node.js

Einführung

• Node.js Sicherheit: Pen-Testing und Exploitation - Überblick
• Einführung in Node.js

Node.js Sicherheitsprobleme

• Global Namespace Pollution
• HTTP Parameter Pollution (HPP)
• Remote Code Ausführung mit eval()
• Remote OS Command Execution
• Angriffe aufgrund von nicht vertrauenswürdigen Benutzereingaben
• Regex DoS

Offenlegung von Informationen in Node.js Web Applications

Secure Coding

Mangel an sicherem Code in Node.js

Wie führt man ein Code Review einer Node.js Anwendung durch?

Automatisierte Code-Überprüfung einer Node.js-Anwendung

Schlussfolgerung