Beste Web App Podcasts (2025)

1
YuraScanner: Leveraging LLMs for Task-driven Web App Scanning (god2025) 22:08

5d ago22:08

22:08

Web application scanners are popular and effective black-box testing tools, automating the detection of vulnerabilities by exploring and interacting with user interfaces. Despite their effectiveness, these scanners struggle with discovering deeper states in modern web applications due to their limited understanding of workflows. This study addresse…

1
CTO-Special #36: Dirk Daumann von Blacklane 1:32:48

2h ago1:32:48

1:32:48

Wie spannend ein Gesprächspartner ist, merkt man oft schon daran, dass sein Lebenslauf fast ausschließlich aus bekannten Unternehmen besteht. Genau so ist es bei Dirk Daumann. Im CTO-Special spricht er mit uns über seinen Weg durch einige der bekanntesten Tech-Unternehmen und darüber, warum er diesen Pfad überhaupt eingeschlagen hat. Wir tauchen ei…

1
# 238 mit Göttlich, Hamann, Erkenbrecher und Weber 1:20:27

1h ago1:20:27

1:20:27

Kontrovers, unterhaltsam, meinungsbildend – mit Sky90 präsentiert Sky den umfassendsten Fußball-Live-Talk Deutschlands. Immer sonntags ab 18:00 Uhr begrüßt Moderator Patrick Wasserziehr kompetente Gäste im Sky Studio. Oke Göttlich: Präsident FC St. Pauli Nils Weber: Reporter Hamburger Morgenpost und Buchautor Yannick Erkenbrecher: Moderator Sky Did…

1
EX-KAMPFSCHWIMMER: "Mit dieser Bundeswehr gewinnst du keinen Krieg" 3:50:23

3d ago3:50:23

3:50:23

Clemens Clausen ist Ex-Kampfschwimmer der Bundeswehr, aus einer der härtesten Spezialeinheiten, die dieses Land hat.Ich wollte wissen, wie man da überhaupt reinkommt, wie die Selektion wirklich aussieht und was diese Truppe macht, wenn es ernst wird: Piratenbekämpfung, Spezialaufträge, Einsätze in Krisengebieten.Wir gehen seine Ausbildung durch, di…

1
#191 Quantum-Computer vs. Bitcoin, Monad-Launch, Phantom-Terminal und Humidify = On-Chain-Citadel? 1:04:57

5d ago1:04:57

1:04:57

Wenn es eine Sache gibt, die Bitcoin-Fans mehr hassen als fallende Preise, dann sind es wohl Veränderungen. Doof nur, dass genau die bald nötig werden könnten. Zumindest, wenn der technische Fortschritt bei Quantencomputern weiter so rasant voranschreitet. Wie akut die Bedrohung durch einen Super-Rechner tatsächlich ist und was sich dagegen tun läs…

1
Barrierefreiheit: Das Internet ist für alle da (dgna) 1:17:48

2d ago1:17:48

1:17:48

Digitale Dienstleistungen und Angebote sind aus dem Alltag nicht mehr wegzudenken. Von reiner Informationsvermittlung bis zur KI-Interaktion: Das Web ist unser ständiger Begleiter. Was aber tun all jene Menschen, die aufgrund von körperlichen oder geistigen Beeinträchtigungen nur bedingt oder im schlimmsten Fall gar nicht am Netz teilhaben können?D…

1
Barrierefreiheit: Das Internet ist für alle da (dgna) 1:17:48

2d ago1:17:48

1:17:48

Digitale Dienstleistungen und Angebote sind aus dem Alltag nicht mehr wegzudenken. Von reiner Informationsvermittlung bis zur KI-Interaktion: Das Web ist unser ständiger Begleiter. Was aber tun all jene Menschen, die aufgrund von körperlichen oder geistigen Beeinträchtigungen nur bedingt oder im schlimmsten Fall gar nicht am Netz teilhaben können?D…

1
Barrierefreiheit: Das Internet ist für alle da (dgna) 1:17:48

6d ago1:17:48

1:17:48

Digitale Dienstleistungen und Angebote sind aus dem Alltag nicht mehr wegzudenken. Von reiner Informationsvermittlung bis zur KI-Interaktion: Das Web ist unser ständiger Begleiter. Was aber tun all jene Menschen, die aufgrund von körperlichen oder geistigen Beeinträchtigungen nur bedingt oder im schlimmsten Fall gar nicht am Netz teilhaben können?D…

1
Die Win-Win Mentalität 24:54

2h ago24:54

24:54

So erreichst du deine Ziele schneller und leichter Heute beschäftigen wir uns mit dem vierten Weg zur Effektivität nach Stephen R. Covey:„Denke in Win-Win-Kategorien.“ Das klingt nach einer netten Haltung – ist aber in Wahrheit ein kraftvolles Prinzip, das deine Beziehungen, dein Lernen und dein gesamtes Leben verändern kann. Wir schauen uns heute …

1
News 48/25: Valdi // PHP 8.5 // OWASP Top 10 // Cloudflare 50:34

1h ago50:34

50:34

Die programmier.bar-Crew hat sich wieder im Studio eingefunden und bringt euch die spannendsten News der letzten Woche mit. Fabi startet mit einem Blick auf Valdi: Snapchat hat sein hauseigenes Cross-Plattform-Framework überraschend als Open Source veröffentlicht. Warum das ein großer Move ist, wofür Valdi gedacht ist und was das Framework schon ka…

1
Closing (god2025) 4:06

3h ago4:06

4:06

Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/about this event: https://c3voc.deVon OWASP German Chapter

1
Closing (god2025) 4:06

6d ago4:06

4:06

Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/about this event: https://c3voc.deVon OWASP German Chapter

1
Closing (god2025) 4:06

8h ago4:06

4:06

Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/about this event: https://c3voc.deVon OWASP German Chapter

1
News from the Juice Shop ecosystem (god2025) 22:36

2d ago22:36

22:36

OWASP Juice Shop went through some significant renovation and enhancements over the last year in order to keep current with the underlying Node.js and Angular frameworks. MultiJuicer was entirely rewritten in GoLang and is now faster and more reliable than ever before. All Juice Shop side-projects have been migrated to TypeScript and brought to a c…

1
News from the Juice Shop ecosystem (god2025) 22:36

14h ago22:36

22:36

OWASP Juice Shop went through some significant renovation and enhancements over the last year in order to keep current with the underlying Node.js and Angular frameworks. MultiJuicer was entirely rewritten in GoLang and is now faster and more reliable than ever before. All Juice Shop side-projects have been migrated to TypeScript and brought to a c…

1
News from the Juice Shop ecosystem (god2025) 22:36

8h ago22:36

22:36

OWASP Juice Shop went through some significant renovation and enhancements over the last year in order to keep current with the underlying Node.js and Angular frameworks. MultiJuicer was entirely rewritten in GoLang and is now faster and more reliable than ever before. All Juice Shop side-projects have been migrated to TypeScript and brought to a c…

1
OWASP Top 10:2025: Aktuelle Informationen und Insights zum Projekt (god2025) 11:10

6d ago11:10

11:10

Der Kurzvortrag stellt den aktuellen Stand der OWASP Top 10:2025 vor, mit etwas Glück haben wir bis dahin schon mehr...Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/about this event: https://c3voc.deVon Torsten Gigler

1
OWASP Top 10:2025: Aktuelle Informationen und Insights zum Projekt (god2025) 11:10

2d ago11:10

11:10

Der Kurzvortrag stellt den aktuellen Stand der OWASP Top 10:2025 vor, mit etwas Glück haben wir bis dahin schon mehr...Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/about this event: https://c3voc.deVon Torsten Gigler

1
OWASP Top 10:2025: Aktuelle Informationen und Insights zum Projekt (god2025) 11:10

9h ago11:10

11:10

Der Kurzvortrag stellt den aktuellen Stand der OWASP Top 10:2025 vor, mit etwas Glück haben wir bis dahin schon mehr...Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/about this event: https://c3voc.deVon Torsten Gigler

1
Der Cyber Resilience Act: Wie OWASP für die Software-Hersteller eine entscheidende Rolle spielen kann (god2025) 21:12

9h ago21:12

21:12

Der Cyber Resilience Act, kurz CRA, ist eine neue Verordnung der EU und tritt im Dezember 2027 vollständig in Kraft. Das Kernelement der Verordnung ist die Softwaresicherheit für alle so genannten „Produkte mit digitalen Elementen“, die auf dem EU-Markt kommerziell angeboten werden. Diese umfassen sowohl vernetzte Hardware-Produkte, in denen Firmwa…

1
Der Cyber Resilience Act: Wie OWASP für die Software-Hersteller eine entscheidende Rolle spielen kann (god2025) 21:12

2d ago21:12

21:12

Der Cyber Resilience Act, kurz CRA, ist eine neue Verordnung der EU und tritt im Dezember 2027 vollständig in Kraft. Das Kernelement der Verordnung ist die Softwaresicherheit für alle so genannten „Produkte mit digitalen Elementen“, die auf dem EU-Markt kommerziell angeboten werden. Diese umfassen sowohl vernetzte Hardware-Produkte, in denen Firmwa…

1
Der Cyber Resilience Act: Wie OWASP für die Software-Hersteller eine entscheidende Rolle spielen kann (god2025) 21:12

6h ago21:12

21:12

Der Cyber Resilience Act, kurz CRA, ist eine neue Verordnung der EU und tritt im Dezember 2027 vollständig in Kraft. Das Kernelement der Verordnung ist die Softwaresicherheit für alle so genannten „Produkte mit digitalen Elementen“, die auf dem EU-Markt kommerziell angeboten werden. Diese umfassen sowohl vernetzte Hardware-Produkte, in denen Firmwa…

1
YuraScanner: Leveraging LLMs for Task-driven Web App Scanning (god2025) 22:08

5d ago22:08

22:08

Web application scanners are popular and effective black-box testing tools, automating the detection of vulnerabilities by exploring and interacting with user interfaces. Despite their effectiveness, these scanners struggle with discovering deeper states in modern web applications due to their limited understanding of workflows. This study addresse…

1
YuraScanner: Leveraging LLMs for Task-driven Web App Scanning (god2025) 22:08

9h ago22:08

22:08

Web application scanners are popular and effective black-box testing tools, automating the detection of vulnerabilities by exploring and interacting with user interfaces. Despite their effectiveness, these scanners struggle with discovering deeper states in modern web applications due to their limited understanding of workflows. This study addresse…

1
The Trust Trap - Security von Coding Assistants (god2025) 43:05

10h ago43:05

43:05

Coding Assistants wie Github Copilot, Cursor oder Claude versprechen einen Effizienzboost für die Softwareentwicklung. Doch welchen Einfluss hat die Nutzung dieser Tools auf die Software Security?Dieser Vortrag analysiert die Vor- und Nachteile von Coding Assistants in Hinblick auf die Sicherheit des entstehenden Codes. Er gibt einen Überblick über…

1
A CISO's Adventures in AI Wonderland (god2025) 42:22

2h ago42:22

42:22

As a CISO (or any other security expert) in the area of AI, you can find yourself in increasingly challenging and sometimes bizarre AI-related situations not unlike Alice's adventures in Wonderland.Depending on whom you speak to, people either have high (inflated?) expectations about the (magic?) benefits of AI for security efforts, or try to expla…

1
A CISO's Adventures in AI Wonderland (god2025) 42:22

6d ago42:22

42:22

As a CISO (or any other security expert) in the area of AI, you can find yourself in increasingly challenging and sometimes bizarre AI-related situations not unlike Alice's adventures in Wonderland.Depending on whom you speak to, people either have high (inflated?) expectations about the (magic?) benefits of AI for security efforts, or try to expla…

1
The Trust Trap - Security von Coding Assistants (god2025) 43:05

4d ago43:05

43:05

Coding Assistants wie Github Copilot, Cursor oder Claude versprechen einen Effizienzboost für die Softwareentwicklung. Doch welchen Einfluss hat die Nutzung dieser Tools auf die Software Security?Dieser Vortrag analysiert die Vor- und Nachteile von Coding Assistants in Hinblick auf die Sicherheit des entstehenden Codes. Er gibt einen Überblick über…

1
The Trust Trap - Security von Coding Assistants (god2025) 43:05

5d ago43:05

43:05

Coding Assistants wie Github Copilot, Cursor oder Claude versprechen einen Effizienzboost für die Softwareentwicklung. Doch welchen Einfluss hat die Nutzung dieser Tools auf die Software Security?Dieser Vortrag analysiert die Vor- und Nachteile von Coding Assistants in Hinblick auf die Sicherheit des entstehenden Codes. Er gibt einen Überblick über…

1
A CISO's Adventures in AI Wonderland (god2025) 42:22

10h ago42:22

42:22

As a CISO (or any other security expert) in the area of AI, you can find yourself in increasingly challenging and sometimes bizarre AI-related situations not unlike Alice's adventures in Wonderland.Depending on whom you speak to, people either have high (inflated?) expectations about the (magic?) benefits of AI for security efforts, or try to expla…

1
How we hacked Y Combinator companies' AI agents (god2025) 24:28

3h ago24:28

24:28

We hacked 7 of the16 publicly-accessible YC X25 AI agents. This allowed us to leak user data, execute code remotely, and take over databases. All within 30 minutes each. In this session, we'll walk through the common mistakes these companies made and how you can mitigate these security concerns before your agents put your business at risk.Licensed …

1
"I have no idea how to make it safer": Security and Privacy Mindsets of Browser Extension Developers (god2025) 24:42

2h ago24:42

24:42

Browser extensions are a powerful part of the Web ecosystem as they extend browser functionality and let users personalize their online experience. But with higher privileges than regular web apps, extensions bring unique security and privacy risks. Much like web applications, vulnerabilities often creep in, not just through poor implementation, bu…

1
How we hacked Y Combinator companies' AI agents (god2025) 24:28

6d ago24:28

24:28

We hacked 7 of the16 publicly-accessible YC X25 AI agents. This allowed us to leak user data, execute code remotely, and take over databases. All within 30 minutes each. In this session, we'll walk through the common mistakes these companies made and how you can mitigate these security concerns before your agents put your business at risk.Licensed …

1
"I have no idea how to make it safer": Security and Privacy Mindsets of Browser Extension Developers (god2025) 24:42

5d ago24:42

24:42

Browser extensions are a powerful part of the Web ecosystem as they extend browser functionality and let users personalize their online experience. But with higher privileges than regular web apps, extensions bring unique security and privacy risks. Much like web applications, vulnerabilities often creep in, not just through poor implementation, bu…

1
"I have no idea how to make it safer": Security and Privacy Mindsets of Browser Extension Developers (god2025) 24:42

2h ago24:42

24:42

Browser extensions are a powerful part of the Web ecosystem as they extend browser functionality and let users personalize their online experience. But with higher privileges than regular web apps, extensions bring unique security and privacy risks. Much like web applications, vulnerabilities often creep in, not just through poor implementation, bu…

1
How we hacked Y Combinator companies' AI agents (god2025) 24:28

7d ago24:28

24:28

We hacked 7 of the16 publicly-accessible YC X25 AI agents. This allowed us to leak user data, execute code remotely, and take over databases. All within 30 minutes each. In this session, we'll walk through the common mistakes these companies made and how you can mitigate these security concerns before your agents put your business at risk.Licensed …

1
Extract: A PHP Foot-Gun Case Study (god2025) 24:37

3h ago24:37

24:37

Do you always read the documentation before using a function in your languages' standard library? This talk explores the attack surface of a special feature in PHP which is easy to misuse with unforseen consequences. The `extract` function allows to replace the value of local variables named after the keys in an array. Calling it with user-controll…

1
Extract: A PHP Foot-Gun Case Study (god2025) 24:37

6d ago24:37

24:37

Do you always read the documentation before using a function in your languages' standard library? This talk explores the attack surface of a special feature in PHP which is easy to misuse with unforseen consequences. The `extract` function allows to replace the value of local variables named after the keys in an array. Calling it with user-controll…

1
MCP security hot potato: how to stay secure integrating external tools to your LLM (god2025) 24:38

3h ago24:38

24:38

Model Context Protocol (MCP) is the latest hot topic in cybersecurity. Business wants it (AI is the new mantra), developers are excited (new toys, new code), and security teams are left to make it safe—often with already packed schedules. Let's treat it like just another Tuesday. Like many shiny new technologies (remember the early days of cloud?),…

1
Extract: A PHP Foot-Gun Case Study (god2025) 24:37

5d ago24:37

24:37

Do you always read the documentation before using a function in your languages' standard library? This talk explores the attack surface of a special feature in PHP which is easy to misuse with unforseen consequences. The `extract` function allows to replace the value of local variables named after the keys in an array. Calling it with user-controll…

1
MCP security hot potato: how to stay secure integrating external tools to your LLM (god2025) 24:38

2h ago24:38

24:38

Model Context Protocol (MCP) is the latest hot topic in cybersecurity. Business wants it (AI is the new mantra), developers are excited (new toys, new code), and security teams are left to make it safe—often with already packed schedules. Let's treat it like just another Tuesday. Like many shiny new technologies (remember the early days of cloud?),…

1
MCP security hot potato: how to stay secure integrating external tools to your LLM (god2025) 24:38

6d ago24:38

24:38

Model Context Protocol (MCP) is the latest hot topic in cybersecurity. Business wants it (AI is the new mantra), developers are excited (new toys, new code), and security teams are left to make it safe—often with already packed schedules. Let's treat it like just another Tuesday. Like many shiny new technologies (remember the early days of cloud?),…

1
The Automation Illusion? What Machines Can't Do in Threat Modeling (god2025) 39:58

6d ago39:58

39:58

Threat modeling stands at a critical juncture. While essential for creating secure systems, it remains mostly manual, handcrafted, and often too slow for today's development cycles. At the same time, automation and AI offer new levels of speed and scalability— but how much can we rely on them?This talk explores the tension between automation and hu…

1
The Automation Illusion? What Machines Can't Do in Threat Modeling (god2025) 39:58

3h ago39:58

39:58

Threat modeling stands at a critical juncture. While essential for creating secure systems, it remains mostly manual, handcrafted, and often too slow for today's development cycles. At the same time, automation and AI offer new levels of speed and scalability— but how much can we rely on them?This talk explores the tension between automation and hu…

1
Pwn My Ride: Jailbreaking Cars with CarPlay (god2025) 40:58

5d ago40:58

40:58

Apple CarPlay is a widely known protocol that connects smartphones to car multimedia systems. Based on AirPlay, CarPlay is installed in millions of cars, as it is supported by hundreds of car models from dozens of different manufacturers across the globe. In our talk, we will share how we managed to exploit all devices running CarPlay using a singl…

1
The Automation Illusion? What Machines Can't Do in Threat Modeling (god2025) 39:58

3h ago39:58

39:58

Threat modeling stands at a critical juncture. While essential for creating secure systems, it remains mostly manual, handcrafted, and often too slow for today's development cycles. At the same time, automation and AI offer new levels of speed and scalability— but how much can we rely on them?This talk explores the tension between automation and hu…

1
Pwn My Ride: Jailbreaking Cars with CarPlay (god2025) 40:58

3h ago40:58

40:58

Apple CarPlay is a widely known protocol that connects smartphones to car multimedia systems. Based on AirPlay, CarPlay is installed in millions of cars, as it is supported by hundreds of car models from dozens of different manufacturers across the globe. In our talk, we will share how we managed to exploit all devices running CarPlay using a singl…

Podcasts, die es wert sind, gehört zu werden

Web App Podcasts

Podcasts, die es wert sind, gehört zu werden

Kurzanleitung