Lektionen

In dieser Vorlesung erfährst du, wie du Audit und Logging von Benutzeraktionen in PostgreSQL einrichtest: Verbindungen überwachen, Datenänderungen protokollieren, Logs für Sicherheit und Optimierung analysieren und Best Practices für das Management von Event-Logs anwenden.

In dieser Vorlesung erfährst du, wie du die Erweiterung pgcrypto in PostgreSQL nutzt, um Daten zu verschlüsseln, zu entschlüsseln und zu hashen sowie zufällige Tokens zu generieren. Wir schauen uns symmetrische und asymmetrische Verschlüsselung an, Passwortschutz, praktische Anwendungsfälle und typische Fehler beim Umgang mit Kryptografie in der Datenbank.

In dieser Vorlesung erfährst du, wie man Datenverschlüsselung in PostgreSQL auf Ebene einzelner Spalten und Tabellen umsetzt. Wir schauen uns praktische Beispiele für die Nutzung der pgcrypto-Funktionen für symmetrische Verschlüsselung an, wie man Verschlüsselung zu bestehenden Tabellen hinzufügt, Besonderheiten beim Arbeiten mit verschlüsselten Daten sowie das sichere Speichern von Passwörtern mittels Hashing.

In dieser Vorlesung erfährst du, wie du deine PostgreSQL-Datenbank vor SQL-Injektionen und anderen Angriffen mit Prepared Statements (PREPARE/EXECUTE), parameterized queries und Best Practices für Datenvalidierung und Rechtevergabe schützt. Beispiele in SQL und Python helfen dir zu verstehen, wie du sicher mit Benutzereingaben arbeitest.

In dieser Vorlesung erfährst du, welche typischen Fehler bei der Sicherheitseinstellung von PostgreSQL gemacht werden: zu viele Rechte, fehlende Verschlüsselung, Anfälligkeit für SQL-Injections, falsche Konfiguration von pg_hba.conf, Fehler bei RLS, Risiken mit Admin-Rollen, unzureichendes Logging und veraltete Authentifizierungsmethoden. Zu jedem Fehler gibt's praktische Beispiele und Tipps, wie du ihn vermeiden kannst.