Suche: Minimale Flask-Anwendung *SICHER* für Amateure
by Sebastian Ernst
Als erfahrener Python-Entwickler vorwiegend für wissenschaftliche und HPC-Anwendungen sind Webanwendungen eine nicht alltägliche Aufgabe für mich. Vor einiger Zeit habe ich eine kleine Webanwendung zur Verarbeitung von Formulardaten basierend auf Flask, Uwsgi und Nginx auf Ubuntu 20.04 zum Laufen gebracht, ins Netz gestellt und dieser HTTPS/TLS-Support via Letsencrypt verpasst. Eine intensive Recherche und mehrere Seiten Notizen zum Thema sagen mir, dass die Fallen bezüglich Sicherheit reichhaltig sind.
Wer hat Lust, einmal über diesen Prozess zu diskutieren und durch die relevantesten Sicherheitsaspekte zu gehen? Wie bekommt man so etwas als Anfänger halbwegs sicher ins Netz?