#139 Security Engineering und Hacking-Wettbewerbe mit Frederik Braun von Mozilla

Engineering Kiosk

Security Engineering und Hacking-Wettbewerbe “Capture the Flag”

Alles wird digital und für alles gibt es eine App. Bei einer solch rasanten Verbreitung, weckt dies Begehrlichkeiten bei böswilligen Hackern. Was ist also die passende Gegenwehr? Security Engineering! Doch was ist das eigentlich?

Wir sprechen mit Frederik Braun, Security Engineering Manager bei Mozilla und zuständig für den Firefox Browser. Er erklärt uns die Gemeinsamkeiten und Unterschiede von Security und Software-Engineering, wie sich der Bereich Security von einer Web-App und einem Browser unterscheidet, wie Security selbst bei Mozilla aussieht, wie Sicherheitslücken mittels Gamification und Capture The Flag Events gefunden und das suchen geübt werden kann und wie du in das Thema Security Engineering einsteigen kannst.

Bonus: Hackerpraktika an der Universität Bochum

Das schnelle Feedback zur Episode:

👍 (top) 👎 (geht so)

Feedback

• EngKiosk Community: https://engineeringkiosk.dev/join-discord
• Buy us a coffee: https://engineeringkiosk.dev/kaffee
• Email: [email protected]
• LinkedIn: https://www.linkedin.com/company/engineering-kiosk/
• Mastodon: https://podcasts.social/@engkiosk
• Twitter: https://twitter.com/EngKiosk

Gerne behandeln wir auch euer Audio Feedback in einer der nächsten Episoden, einfach die Audiodatei per Email an [email protected].

Links

• Frederik Braun: https://frederikbraun.de/
• Was ist Meltdown/Spectre? https://www.cloudflare.com/de-de/learning/security/threats/meltdown-spectre/
• xz-Backdoor – eine Aufarbeitung: https://research.hisolutions.com/2024/04/xz-backdoor-eine-aufarbeitung/
• FluxFingers: https://fluxfingers.net/
• Hack.lu: https://hack.lu/
• Bug Bounty Programm: https://de.wikipedia.org/wiki/Bug-Bounty-Programm
• Mozilla Security Bug Bounty Program: https://www.mozilla.org/en-US/security/bug-bounty/
• Pwn2Own-Hacker attackieren Tesla, Firefox und andere: https://www.golem.de/news/1-1-millionen-usd-gewonnen-pwn2own-hacker-attackieren-tesla-firefox-und-andere-2403-183515.html
• Mozilla Foundation Security Advisory 2024-15: https://www.mozilla.org/en-US/security/advisories/mfsa2024-15/
• Rapidly Leveling up Firefox Security: https://blog.mozilla.org/security/2024/04/04/rapidly-leveling-up-firefox-security/
• WebAssembly and Back Again: Fine-Grained Sandboxing in Firefox 95: https://hacks.mozilla.org/2021/12/webassembly-and-back-again-fine-grained-sandboxing-in-firefox-95/
• Over the Wire: https://overthewire.org/
• CTF Time: https://ctftime.org/
• Ruhr Universität Bochum: https://www.ruhr-uni-bochum.de/de
• Mozilla: https://www.mozilla.org/de/
• Mozilla auf Github: https://github.com/mozilla

Sprungmarken

(00:00:00) Intro

(00:00:56) Security Engineering mit Frederik Braun

(00:05:01) Frederiks Kontakt mit Security Engineering

(00:07:51) Werbung/Info

(00:08:51) Frederiks Kontakt mit Security Engineering

(00:18:16) Sub-Bereiche im Security Engineering und Software Entwicklung

(00:28:00) Softwareentwicklung eines Browsers zu anderen Softwarearten

(00:43:34) Was ist Capture the Flag, Bug Bounty und pwn2own?

(01:06:31) Der Einstieg in Security Engineering und Capture the Flag

Hosts

• Wolfgang Gassler (https://mastodon.social/@woolf)
• Andy Grunwald (https://twitter.com/andygrunwald)

Feedback

• EngKiosk Community: https://engineeringkiosk.dev/join-discord
• Buy us a coffee: https://engineeringkiosk.dev/kaffee
• Email: [email protected]
• LinkedIn: https://www.linkedin.com/company/engineering-kiosk/
• Mastodon: https://podcasts.social/@engkiosk
• Twitter: https://twitter.com/EngKiosk