Mit Schema-Validierung APIs lahmlegen
Am Montag, dem 15. Oktober 2018, lädt die Java User Group Berlin-Brandenburg zusammen mit der codecentric AG zum Vortrag Mit Schema-Validierung APIs lahmlegen mit Peter Liske, Senior Software Developer bei Zalando, ein.
Der Vortrag
Mit Schema-Validierung APIs lahmlegen (Peter Liske)
Das “JSON-Schema Specification Draft” ist der aktuelle Standard zur Verifizierung von JSON-Datenstrukturen. Leider enthält die Spezifikation eine Schwachstelle, mit der man eine Applikation komplett blockieren kann. In meinem Vortrag zeige ich, wie man reguläre Ausdrücke für eine einfache DOS-Attacke ausnutzt, und warum ein Schutz davor immer die Spezifikation verletzt.
Der Zuhörer wird auch lernen, weshalb die Situation bei JSON-Schema noch schwieriger ist als beim älteren XML-Standard. Denn XML-Schema-Bibliotheken sind größtenteils anfällig für dieselbe Attacke, aber nur deshalb, weil sie von der W3C-Spezifikation abweichen.
Der Redner
Der Treffpunkt
Der Ablauf
Anschließend gibt es die Möglichkeit für Networking und Plausch.
Die Anmeldung
Über eine Voranmeldung zu der Veranstaltung über die Meetup-Gruppe der JUG Berlin-Brandenburg würden wir uns freuen, jedoch ist die Anmeldung nicht zwingend erforderlich. Wir freuen uns auf jeden Teilnehmer.