Web-Sicherheit
Defensive Browser-Architektur, Sicherheits-Header, CSP und Integrität der Lieferkette.
Strukturierte Wissensbereiche, die browserbasierte Tools, Architektur-Guides und Standards sinnvoll miteinander verbinden.
Defensive Browser-Architektur, Sicherheits-Header, CSP und Integrität der Lieferkette.
HTTP-Semantik, Request-Response-Zyklus und Statuscodes nach RFC 9110.
Verschlüsselter Webtransport, Zertifizierungsstellen, HSTS und MITM-Schutz.
TLS 1.3 Handshake, Cipher Suites und Perfect Forward Secrecy (PFS).
Hierarchische Domänennamensauflösung, Record-Typen und DNS-over-HTTPS.
TCP/IP-Stack, OSI-Schichtenmodell, CIDR-Subnetzberechnung und Sockets.
RESTful-Design, OpenAPI-Spezifikationen, Rate-Limiting und Webhooks.
Identitätsnachweis, Sitzungsverwaltung, Argon2/bcrypt-Hashing und MFA.
Rechteverwaltung, RBAC- und ABAC-Modelle, Scopes und IDOR-Schutz.
RFC 7519 Standard, Claims-Aufbau, Signaturprüfung mit HS256/RS256.
Autorisierungsdelegation, Authorization Code Flow mit PKCE und Scopes.
Same-Origin Policy, OPTIONS Preflight und Access-Control-Header.
W3C CSP Level 3, Nonces, SHA-256-Hashes und Schutz vor Inline-XSS.
Symmetrische AES-Verschlüsselung, asymmetrische RSA/ECC-Verfahren und Signaturen.
SHA-256/SHA-512, Einwegfunktionen, Kollisionssicherheit und HMAC.
Base64, URL-Prozentkodierung, UTF-8, ASCII und Hexadezimal.
Musterabgleich, Erfassungsgruppen, Lookarounds und ReDoS-Schutz.
Browser-Fingerprinting-Schutz, Tracker-Blockierung und Zero-Server-Verarbeitung.
Passive Domain-Intelligence, RDAP-Abfragen, DNS-Aufklärung und Netzwerk-Mapping.
W3C-Standards, DOM-Architektur, semantisches HTML und Core Web Vitals.
Datenstrukturen, Bitweise Operationen, UUIDs und Unix-Zeitstempel.