Cybersecurity

1 readers

2 users here now

An umbrella community for all things cybersecurity / infosec. News, research, questions, are all welcome!

Rules

Community Rules

Be kind
Limit promotional activities
Non-cybersecurity posts should be redirected to other communities within infosec.pub.

founded 1 year ago

MODERATORS

[email protected]

submitted 2 days ago by [email protected] to c/[email protected]

4 comments fedilink hide all child comments

Wir haben im Rahmen des Projektes "Codeanalyse von Open Source Software" (CAOS 3.0) die Passwort-Manager Keepass und Vaultwarden auf ihre Sicherheitseigenschaften überprüft. Dabei wurden bei Vaultwarden zwei Sicherheitslücken mit der Einstufung "hoch" identifiziert. Die Entwickler wurden über kritische Sicherheitslücken informiert, sie haben die Probleme bereits analysiert und reagiert.

Mehr Infos dazu 👉 https://www.bsi.bund.de/dok/1123832

#CAOS #BSI #Cybersecurity #IT-Sicherheit #OpenSource

top 4 comments

sorted by: hot top controversial new old

[–] [email protected] 1 points 2 days ago

@[email protected] Gute Arbeit und hervorragender Umgang mit den gefundenen Lücken!

[–] [email protected] 1 points 2 days ago

@[email protected] Schön zu sehen, dass das BSI auch Codereviews von FLOSS macht bzw. machen lässt. Würde ich mir auch von Unternehmen wünschen, die die jeweilige Software einsetzen.

[–] [email protected] 1 points 2 days ago

@[email protected]
Vielen Dank dafür, das stärkt mein Vertrauen in Keepass erneut. 👍

[–] [email protected] 1 points 2 days ago

@[email protected] ist @[email protected] auch betroffen?