Qwissit TYPO3

Sicherheit in TYPO3

Grundlagen und Angriffsmuster

12 von 60 Fragen in der App

Grundmuster von Schwachstellen

  1. Welches Muster steckt hinter den meisten Web-Schwachstellen? Einfach
  2. Welchen Eingaben darf eine TYPO3-Extension ohne Prüfung vertrauen? Einfach

Bedrohungsarten

  1. Was passiert bei Cross-Site Scripting (XSS)? Einfach
  2. Was versucht ein Angreifer bei einer SQL-Injection? Einfach
  3. Was kennzeichnet Cross-Site Request Forgery (CSRF)? Einfach
  4. Was bedeutet Information Disclosure? Einfach
  5. Warum gilt „Security by Obscurity“ nicht als Schutz? Einfach

Angriffsablauf

  1. Warum tauchen auf einer neuen Website schon nach Tagen Anfragen nach /wp-login.php auf? Einfach

OWASP Top 10

  1. Welche Kategorien sind in den OWASP Top 10:2025 neu hinzugekommen? Mittel
  2. Auf welchen Platz ist Security Misconfiguration in den OWASP Top 10:2025 gestiegen? Mittel

Grundmuster von Schwachstellen

  1. Welche der folgenden Fälle folgen dem Muster „Daten werden zu Code“? Schwer

Cross-Site Scripting

  1. Ein Gästebuch gibt Einträge mit <f:format.raw> aus. Ein Besucher speichert ein Skript, das jeder Leser ausführt. Welche Einordnungen stimmen? Schwer

Zertifikate & Prüfungen

Welche Prüfung kommt als Nächstes?

19 Prüfungen kannst du schon üben, über 21 stimmst du gerade ab. Sieh dir alle Zertifikate mit offiziellen Infos an, gib deine Stimme ab oder schlag deine Prüfung vor.

Zur Zertifikatsübersicht