Praxis‑Aufträge

1. Eigene Online‑Hygiene: Passwort‑Manager (Bitwarden / 1Password) einrichten, alle Passwörter tauschen.
2. MFA überall: für Mail, Bank, Cloud, GitHub aktivieren.
3. HaveIBeenPwned: alle Mail‑Adressen prüfen — was ist geleakt?
4. Threat Model: für eine Web‑App: STRIDE‑Analyse mit 6 Bedrohungen.
5. OWASP Juice Shop: bewusst angelegte verwundbare App — 5 Top 10 Issues finden.
6. SSL‑Test: eigene Domain auf ssllabs.com — A+ Ziel.
7. Backup‑Konzept: 3‑2‑1 Regel umsetzen (3 Kopien, 2 Medien, 1 offsite).