Danny Grander

SourMint: Remote Code Execution unter iOS, Erkenntnisse zu Android und Reaktionen der Community

PCI-Standards: Anforderungen an Open-Source-Sicherheit – wie erfüllen Sie sie?

Eine Nachbetrachtung zur bösartigen event-stream-Backdoor

Schadcode im npm-Paket event-stream entdeckt, das in den letzten 2,5 Monaten 8 Millionen Mal heruntergeladen wurde

Hinter der Offenlegung: die Zip-Slip-Sicherheitslücke

Öffentliche Offenlegung einer kritischen Sicherheitslücke zum beliebigen Überschreiben von Dateien: Zip Slip

FTP-Clients angreifen: Mit MGET mehr herunterladen als erwartet

Woher kommen Sicherheitspatches?

Python 2 vs. 3: Sicherheitsunterschiede

Node.js-Event-Loop für Timing-Angriffe nutzen