Besondere Aufmerksamkeit Kritische Stelle
[11:42] „Speaker 1: 'Also der übelste Fehler den ich gefunden habe Das war zum Beispiel bei dem wenn man in selber einen web service implementiert kann man halt sagen okay nur mit basic authentication nur mit bekanntem user und password. Und dann hat sich die Methode geschrieben die User und Passwort auf Gleichheit vergleicht. Und da habe ich das Sys vor User und Passwort vergessen, an der einen Seite. Das heißt ja übergebende User wurde mit sich selbst verglichen?'"
Sicherheitslücke durch fehlenden Vergleich von User und Passwort
🛡️ Geprüft von Parinhood · Methodik ·
Unabhängigkeit
Hinweis, kein Urteil: Diese Stelle kann je nach Kontext (Ironie, pädagogische Absicht) anders wirken. Im Zweifel selbst reinhören.