Security: Wie Sie mit ZAP Sicherheitslücken auf Ihrer Homepage finden
Wenn Ihre Website ein Sicherheitsleck hat, fällt Ihnen das vielleicht nicht auf – Cyberkriminellen schon. Mit unserer Anleitung finden Sie Fehler selbst.
(Bild: Andreas Martini)
- Alexander Königstein
Bevor Sie eine Website im Internet veröffentlichen, sollten Sie sie auf Schwachstellen überprüfen. Sonst müssen Sie damit rechnen, dass Ihnen Hacker zuvorkommen. Mit automatischen Tests können Sie zumindest die gröbsten Sicherheitsprobleme frühzeitig entdecken.
Hierfür können Sie Zed Attack Proxy (ZAP) nutzen. Die Software ist Open Source, kostenlos, vielseitig und wird von Sicherheitsforschern entwickelt. ZAP hilft darüber hinaus auch bei der manuellen Suche nach weiteren Programmierfehlern.
Um mit dem Tool warmzuwerden, eignet sich das Übungsziel "WackoPicko": In der Demo-Website wurden absichtlich Sicherheitslücken eingebaut, die Sie mit ZAP leicht aufspüren können. Da Sie ZAP nur gegen Ihren eigenen lokalen Webserver einsetzen, können Sie sich legal an diesem Testobjekt austoben – ohne eines Tages von der Polizei aus dem Schlaf geklingelt zu werden.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
Günstiges Display samt Einplatinencomputer für Bastelanfänger im Kurztest
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.
Im Test: Zehn USB-SSDs und -Sticks mit 1 oder 2 TByte Speicherplatz
High-End-Smartphones im Kameravergleich: Wettkampf um die beste Bildqualität
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
Günstiges Display samt Einplatinencomputer für Bastelanfänger im Kurztest
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.
Im Test: Zehn USB-SSDs und -Sticks mit 1 oder 2 TByte Speicherplatz