Konfiguration vom Code trennen
Nach dieser Lektion hältst du Einstellungen (DB-Pfad, Debug) außerhalb des Kerncodes.
Umgebungsvariablen und Secrets
Nach dieser Lektion legst du Secrets in die Umgebung – nicht ins Git.
Sichere Fehlerbehandlung
Nach dieser Lektion zeigst du Nutzern freundliche Fehler – ohne interne Details zu leaken.
Sicherheits-Checkliste
Nach dieser Lektion prüfst du Webapps mit einer praktischen Checkliste.
Mini-Projekt: Sicherheitsprüfung
Du prüfst ein bestehendes Flask-Projekt und dokumentierst Risiken + Fixes.