OWASP-Stammtisch im CCCHH am 9.12.2025
Wir freuen uns, wieder einmal Gastgeber für den OWASP-Stammtisch Hamburg sein zu dürfen! Am Dienstag, den 9.12., gibt es zwei Vorträge. Bitte kommt rechtzeitig, damit es pünktlich losgehen kann! So findet ihr zum CCCHH . Matthias Marx: Telco related data leaks Ein Kurzvortrag „aka was man in .git und .env im www findet“. Max Maaß: Protectors of the Realm: Wie man einen Keycloak sicher hält Keycloak ist ein weit verbreitetes Tool für Authentifizierung und Benutzerverwaltung in vielen Projekten und wird daher oft in Sicherheitsüberprüfungen angetroffen. Die Analyse der Sicherheit einer bestehenden Keycloak-Instanz ist jedoch oft aufgrund der Komplexität der Software und ihrer Konfigurationsoptionen eine Herausforderung. Nachdem wir fast zwei Jahre lang für die Sicherheit einer Keycloak-Instanz in einem großen Softwareprojekt verantwortlich waren, teilen wir unsere Erkenntnisse darüber, worauf man achten sollte. Wir präsentieren auch unseren Open-Source-Keycloak-Konfigurationsprüfer kcwarden, den wir entwickelt haben, um unsere Arbeit zu erleichtern. Das Tool kann verbreitete Siche