Zum Hauptinhalt springen

Sicherheits-Checkliste

Checkliste (Lern- und Mini-Prod)​

  • SECRET_KEY stark und geheim
  • Debug aus in Produktion
  • Passwörter gehasht
  • SQL nur mit Platzhaltern
  • Formulare serverseitig validiert
  • Geschützte Routen prüfen Session
  • Keine Secrets im Git
  • Fehlerseiten ohne interne Details
  • Abhängigkeiten aus requirements (pinned ideal)
  • HTTPS in echter Online-Produktion (Hosting)
  • Backups der DB geplant

Zusätzlich später​

  • CSRF-Schutz (Flask-WTF o. ä.)
  • Rate Limiting
  • Security Headers

Rate mal!​

Eine Häkchen-Liste ersetzen alle Sicherheits-Audits?

Auflösung

Nein – aber sie verhindert die häufigsten Anfängerfehler.

Übungen​

Level 1​

5 Punkte abhaken an deiner App.

Level 2​

3 Lücken finden und notieren.

Level 3​

Verbesserungsplan mit Priorität.

Mini-Quiz​

Mini-QuizWas gehoert auf die Liste?

Checkliste sitzt! Mini-Projekt: Sicherheitsprüfung.