Links

• Linux Magazin Heftarchiv (ältere Ausgaben sind vollständig online)
• Linux User Heftarchiv (ältere Ausgaben sind vollständig online)

OpenBooks nennt man Bücher, deren Texte entweder auf einer Internetseite oder dort als pdf-Dokument zum Herunterladen veröffentlicht werden und von jedermann kostenlos verwendet werden können [ wikipedia, 11. Dezember 2008 ] - siehe auch Open Content.

• Galileo Computing <openbook>
  • Windows Server 2008 Das umfassende Handbuch [ WinFuture ]

• O'Reilly OpenBooks

• weiter IT-Bücher
  • Linux im Windows-Netzwerk 6. Auflage, November 2008, openSUSE 11.0 (Franzis)
  • SelfHTML
  • Webseiten professionell erstellen

• Studentensupport.de

• juris | Das Rechtsportal
  • Bundesrecht (Bundesministerium der Justiz und juris GmbH), z.B.:
    • BGB - Bürgerliches Gesetzbuch
    • HGB - Handelsgesetzbuch
    • StGB - Strafgesetzbuch
  • Verwaltungsvorschriften der obersten Bundesbehörden (Bundesministerium des Innern und juris GmbH)

• Bookzilla.de - wenn man doch mal ein "echtes" Buch kaufen muss oder möchte

• Security Focus mit der bekannten Security-Bug-Liste BugTraq.

• The Center for Internet Security (CIS) „is a non-profit enterprise that helps organizations reduce the risk of business and e-commerce disruptions resulting from inadequate technical security controls. CIS provides enterprises with consensus best practice standards for security configurations, as well as resources for measuring information security status and for making rational decisions about security investments.“

• Open Web Application Security Project (OWASP)
  • The OWASP Top 10 Web Application Security Risks

• Common Weakness Enumeration (CWE.mitre.org)
  • Top 25 der sicherheitskritischen Programmierfehler

• Computer Forensics Tool Testing (CFTT) Project Web Site des National Institute of Standards and Technology beschreibt und testet Methoden und Tools für die forensische Analysen.

• Seite/Forum für (sichere) Programmierung http://stackoverflow.com/

(Stack Overflow: Community-Site will Antworten auf Programmierfehler geben [ heise ])

• Microsoft TechNet Sicherheit
  • Microsoft Baseline Security Analyzer

• Geeignete Algorithmen und Parameter zur Verwendung für Qualifizierte Signaturen herausgegeben von der Bundesnetzagentur (zuständige Behörde nach dem Signaturgesetz)

• XSS (Cross Site Scripting) Cheat Sheet von ha.ckers.org, was ist XXS, wie tritt es auf und was muss man filtern?

• Burp Proxy von PortSwigger
  

„Interaktiver HTTP/HTTPS Proxy, der das Abfangen und Modifizieren der HTTP-Headern (inkl. POST Data) bevor sie an den Server weitergeschickt werden erlaubt.“ [ heise ]

• FireBug (homepage), Firefox-Plugin für's Web-Seiten-Debugging
• liveHTTPheaders, Firefox-Plugin für's Web-Seiten-Debugging

• automatische Software-Schwachstellen-Analyse (für Open Source Projekte kostenlos, nur Java) bei FORTIFY

• HTML-Seiten konvertieren mit htmldoc

• Übersicht bei heise, inklusive Erweiterungen