[Corvin]

Allgemein:

heise Security
http://www.heise.de/security/
Aktuelle Security Meldungen, Allgemeine Security Artikel


PHP / Web Applikationen:

OWASP - The Open Web Application Security Project
http://www.owasp.org/index.html
Das Open Web Application Security Project ist eine Gruppe Freiwilliger, welche hoch-qualitative OpenSource Dokumentationen und Tools rund um die Sicherheit von Web-Applikationen publiziert.

Sicherheit von Web Applikationen
http://www.astalavista.ch/index.php?...=details&id=22
"Web Security ist ein wichtiges Thema, nicht nur wenn sensible Daten übermittelt werden. Häufig können, durch Nachlässigkeit bei Planung und Umsetzung einer Webanwendung, Angriffe erfolgreich durchgeführt werden. Vor allem die Unkenntnis der unterschiedlichen Angriffsmethoden und deren Wirkungsweise, sowie ein fehlendes oder minimales Sicherheitsbewusstsein lassen Angreifer Erfolg haben."

PHPAdvisory.com - PHP Information Source
http://www.phpadvisory.com/
Hier sind haufenweise Artikel rund um die Sicherheit von PHP-Web-Applikationen zu finden.

PHP: Sicherheit (Manual)
http://de.php.net/manual/de/security.php
Ein paar Kapitel zur Sicherheit von PHP&Co im PHP-Manual.

Sicheres Programmieren in PHP
http://www.php-faq.de/ch/ch-security.html
Einige FAQ zur sicheren PHP-Programmierung

The [phpsec] Mailing List:
http://www.phparch.com/phpsec/
Eine Mailingliste zur Sicherheit von PHP.

PHP Security Consortium:
http://phpsec.org/
Das PHP Security Consortium ist eine internationale Gruppe von PHP-Experten, welche sich mit der Sicherheit von PHP-Web-Applikationen beschäftigt. Hier finden siche einige Artikel und Links zum Thema.

PHP Security from Chris Shiflett
http://shiflett.org/php-security.pdf
Eine Einführung in die Sicherheit von PHP&Co (PDF-Dokument)

Hardened-PHP Project:
http://www.hardened-php.net/
"The Hardened-PHP Project is a group of people creating a patchset that adds security hardening features to PHP to protect your servers on the one hand against a number of well known problems in hastily written PHP scripts and on the other hand against potential unknown vulnerabilities within the engine itself."

Security-Thread auf devshed.com:
http://forums.devshed.com/showthread...5&page=1&pp=15
Ein Forenbeitrag zur allgemeinen Sicherheit von PHP.


XSS (Cross Site Scripting)

Foiling Cross-Site Attacks:
http://shiflett.org/articles/foiling-cross-site-attacks
Eine Einführung in XSS.

XSS Prevention:
http://blog.bitflux.ch/wiki/XSS_Prevention
Ein kleiner Artikel über den Schutz vor XSS-Angriffen.

XSS cheatsheet:
http://ha.ckers.org/xss.html


SSL (Secure Sockets Layer)

Einführung in SSL (Wikipedia)
http://de.wikipedia.org/wiki/Secure_Sockets_Layer

Einführung in SSL
http://www.repges.net/SSL/ssl.html

"Das OpenSSL Handbuch"
http://www.dfn-pca.de/certify/ssl/ha...5/ossl095.html

"Sicherung von Diensten mittels SSL"
https://wwwbs1.informatik.htw-dresde...ktion_ssl.html

SSL-FAQ:
http://www.verisign.de/products-serv...sl-basics.html

SSL Security & SSL VPN Forum
http://www.ssl-forum.com/

"SSL 3.0 SPECIFICATION"
http://wp.netscape.com/eng/ssl3/

"Die IETF TLS Arbeitsgruppe"
http://www.ietf.org/html.charters/tls-charter.html

[Jojo]

Mcert
https://www.mcert.de
Deutsche Gesellschaft für IT-Sicherheit

Nicht kostenlos, aber komfortabel und aktuell.....
Bei Strato-Servern 1 Jahr mit dabei :-P

auf Anfrage:
Wenn ihr euch da anmeldet, könnt ihr immer auswählen, aus welchen Themengebieten ihr Infos haben wollt (könnt ihr natürlich immer ändern)

das was ihr dann bekommt sieht dann so aus:

Zitat von Mcert

-----------------------------------------------------------------------
Information(Sicherheitsluecke Qualcomm WorldMail IMAP Server
ermoeglicht Zugriff auf fremde Daten [Mcert-2005-0368/1]
Systeme: Sonstige Mail-Server
Risiko: Gering
Art der Empfehlung: Behelfsmassnahme
Quelle: iDefense
Komplette Meldung:
https://www.mcert.de/meldung.aspx?ms...cert-2005-0368
-----------------------------------------------------------------------

So und das für jede Meldung
Auf der Website kann man dann die komplette Meldung einsehen.

Grüße,
Johannes

[Ben]

Bugzilla-Security Advisories:
http://www.bugzilla.org/security/

Known Vulnerabilities in Mozilla Products (FF, TB, Mozilla Suite)
http://www.mozilla.org/projects/secu...abilities.html

Security, Privacy and Cookies in Opera
http://opera.com/support/service/security/

Apache - Tipps zur Sicherheit
http://httpd.apache.org/docs/trunk/m...rity_tips.html