WebCastellum News

English Documentation

2010-09-03T18:45:00Z

At the end of September the English documentation will be published as a free PDF, supporting our international users.

WebCastellum im Central Maven Repository

2010-02-28T18:45:00Z

Beginnend mit dem aktuellen Release 1.8.3 ist WebCastellum im Central Maven Repository vertreten. Nutzer von Maven können somit durch einfache Dependency-Deklaration den Buildprozess ihrer Anwendung um WebCastellum erweitern. Ab sofort werden zukünftige Releases direkt im Maven Central Repository veröffentlicht. Hiermit ist der Weg für ein baldiges Erscheinen des Release 1.8.4 frei.

Security Session auf der JAX 2010

2010-01-29T15:45:00Z

Anfang Mai 2010 können Sie auf der JAX die Entwickler von WebCastellum treffen. Thomas Krautgartner und Christian Schneider sind dort als Speaker im Rahmen einer Session zum Thema "Verteidigungsstrategien für Web-Anwendungen" vertreten. Mehr Infos zu dem Vortrag finden Sie auf den Seiten der JAX.

Demo-Anwendung verfügbar

2009-10-10T15:45:00Z

Auf SourceForge.net steht eine kleine Demo-Anwendung zum Download bereit, in welche WebCastellum mit einer Auswahl an Schutzfunktionen beispielhaft eingebunden ist.

WebCastellum über Maven Repository verfügbar

2009-10-02T16:45:00Z

Die WebCastellum Versionen stehen parallel zum Download von SourceForge.net auch in einem Maven Repository zur Verfügung. Zusätzlich ist die Einrichtung einer automatischen Synchronisation des Repositories auf WebCastellum.org mit dem öffentlichen Maven Central Repository in den kommenden Wochen geplant. Sämtliche zukünftig erscheinende Versionen werden zeitgleich auf SourceForge.net und im Maven Repository veröffentlicht.

Certified WebCastellum Security Developer (CWSD)

2009-10-02T13:45:00Z

Beginnend mit den ersten Schulungsterminen 2010 können interessierte Teilnehmer der WebCastellum Developer Schulungen kostenlos an der Zertifizierung zum "Certified WebCastellum Security Developer (CWSD)" teilnehmen.

Version 1.8.3 veröffentlicht

2009-09-27T17:45:00Z

Die Version 1.8.3 der WAF WebCastellum steht zum Download auf SourceForge zur Verfügung. In diesem Release wurde unter anderem das Laden von Konfigurationsparametern flexibler gestaltet. Weiterhin wurden Verbesserungen in der Absicherung von Spring-basierten Web-Anwendungen umgesetzt (bessere Integration von "Secret Tokens" und "URL Encryption"). In den kommenden Tagen wird, parallel zum Download von SourceForge, dieses Release über ein eigenes Maven Repository verfügbar sein und mit dem zentralen Maven Repository synchronisiert.

Artikelserie als PDF verfügbar

2009-09-21T16:45:00Z

Die Mitte 2009 im JavaMagazin erschienene zweiteilige Artikelserie über Web Application Security und die Open Source WAF WebCastellum ist nun als PDF verfügbar.

WebAppSecurity Session auf der W-JAX 2009

2009-09-18T11:45:00Z

Am 12. November 2009 können Sie auf der W-JAX die Entwickler von WebCastellum treffen. Christian Schneider und Thomas Krautgartner sind dort als Speaker im Rahmen einer Session zum Thema "Verteidigungsstrategien für Web-Anwendungen" vertreten. Mehr Infos zu dem Vortrag finden Sie auf den Seiten der W-JAX.

Developer Schulung in Berlin: noch Plätze frei

2009-09-06T11:45:00Z

Für die vom 19. bis 20. November 2009 in Berlin stattfindende "WebCastellum Developer Schulung" (Schulungsinhalte) sind noch Plätze frei. Infos zur Anmeldung finden interessierte Teilnehmer hier: Anmeldungsseite

Version 1.8.2 veröffentlicht

2009-08-08T16:45:00Z

Die Version 1.8.2 der WAF WebCastellum steht zum Download auf SourceForge zur Verfügung. In diesem Release wurde unter anderem eine noch transparentere Integration der Schutzfunktionen "Secret Tokens" und "URL Encryption" in die zu schützende Anwendung ermöglicht (besonders bei filter-lastigen Anwendungen).

WebCastellum jetzt auf SourceForge.net

2009-07-10T16:45:00Z

Seit Juli wird WebCastellum als Open Source Projekt auf SourceForge.net (Projektseite) gehosted und weiterentwickelt, ein weiterer deutlicher Schritt in Richtung Open Source Community. Nach über 300 Downloads im Mai und Juni allein aus dem deutschsprachigen Raum, welche auf die Artikelveröffentlichung folgten, steht nun mit SourceForge eine professionelle Open Source Plattform für die Weiterentwicklung zur Verfügung. Die Kernentwickler arbeiten derzeit an einem Release 1.8.2, welches Ende Juli zu erwarten ist.

Go-Live als SourceForge.net Projekt geplant

2009-06-19T16:45:00Z

Aufgrund des positiven Feedbacks aus der User-/Entwicklergemeinde ist für Juli 2009 ein Go-Live von WebCastellum als auf SourceForge.net gehostetes Projekt mit öffentlichem Sourcerepository geplant.

Zweiter Teil des Artikels im JavaMagazin (Ausgabe 07/2009) erschienen

2009-06-04T16:45:00Z

Dieser Teil des Artikels mit dem Titel "Niemals ungeschützt" befasst sich detailliert mit dem Einsatz der Open Source WAF WebCastellum.

Fehlerteufel im WAS-Artikel entlarvt (Java Magazin 06/09)

2009-05-22T16:45:00Z

Der Verlag hat den Fehler korrigiert und unter folgendem URL ein Erratum veröffentlicht: Erratum

Artikel im JavaMagazin erschienen

2009-05-07T16:45:00Z

Ein Artikel mit dem Titel "Niemals ungeschützt" ist zum Thema Web Application Security im JavaMagazin Ausgabe 06/2009 erschienen. Der erste Teil des Artikels gibt einen Überblick über das Thema und erklärt zahlreiche gängige Angriffsvektoren. Der zweite Teil wird sich ausführlich mit der Web Application Firewall WebCastellum befassen.

Redaktionsschluss für Version 1.8.2 erreicht

2009-04-30T16:45:00Z

Für die Aufnahme von Feature-Requests für WebCastellum Version 1.8.2 ist der Redaktionsschluss erreicht. Es folgt eine Bewertung der eingegangenen Anforderungen.

Version 1.8.1 veröffentlicht

2009-02-28T16:45:00Z

Die Version 1.8.1 der WAF WebCastellum steht zum Download zur Verfügung. In diesem Release wurde unter anderem das Attack-Logging um eine Schnittstelle zur flexiblen Anbindung von Warnsystemen erweitert.

Reference Guide als Draft verfügbar

2009-01-27T18:30:00Z

Eine erste Draftversion des Reference Guide steht im Downloadbereich als PDF-Dokument zur Verfügung. Die weitere Aktualisierung des Reference Guide auf die neuen WebCastellum Funktionalitäten findet in den kommenden Wochen statt, so dass Ende März 2009 mit der Fertigstellung der finalen Fassung des Dokuments gerechnet wird.

Version 1.8.0 veröffentlicht

2009-01-12T15:45:00Z

Die Version 1.8.0 der WAF WebCastellum steht zum Download zur Verfügung. Neben Performance-Verbesserungen im Bereich der Response-Verarbeitung wurden in diesem Release auch weitere Schutzfunktionalitäten wie z.B. das an Honeypots angelehnte Konzept der Honeylinks umgesetzt.