Web SecurityOAuth 2.0 und OpenID Connect mit Spring Boot 3
OAuth 2.0 und OpenID Connect unterscheiden, einen OIDC-Login-Client und einen JWT-validierenden Ressourcen-Server mit Spring Security aufbauen und testen.
JWT: Richtige Verwendung und häufige Sicherheitsfehler
Anleitung zur sicheren JWT-Verwendung in Spring Boot und häufigen Sicherheitslücken wie alg=none, exponierte Secrets und fehlende Expiration-Validierung.
Passwörter richtig speichern: bcrypt und argon2
Erfahren Sie, wie Sie Passwörter sicher mit bcrypt und argon2 in Spring Boot hashen und vermeiden Sie häufige Fehler, die Systeme anfällig für Angriffe machen.
5 Wege zur Blockierung von Prompt Injection: Detaillierte Erklärung mit Beispielen
Erfahren Sie 5 Verteidigungsebenen gegen Prompt Injection für LLM-Systeme — Spotlighting, Instruction Hierarchy, Least-Privilege Tools, Human-in-the-Loop, Planner/Executor Split — mit Java-Code-Beispielen.
CSRF und SameSite Cookie: Schutzmechanismen in Spring Security
Erfahren Sie, wie CSRF-Angriffe funktionieren, was SameSite-Cookie-Attribute bewirken, und wie Sie CSRF-Token in Spring Boot richtig konfigurieren.
SQL-Injection und Prepared Statement in Java
Lernen Sie, wie SQL-Injection funktioniert und wie PreparedStatement/JPA Ihnen helfen, sie wirksam zu verhindern.
XSS: Angriffe und Abwehr in Spring-Boot-Anwendungen
Verstehe die Mechanismen von XSS-Angriffen (Reflected, Stored, DOM-based) und implementiere wirksamen Schutz durch Encoding, CSP und Spring-Security-Features.