Thread by @LilithWittmann

Landesportal Baden Württemberg - da wo Developer glauben, ich hätte nicht die Zeit, ihren #JWT aus dem Screenshoot in der Doku mit der Font, in der l und I exact gleich aussehen, abzutippen. 🙃

Gut das ich tatsächlich zu faul bin, solange mit Bildbearbeitung zu spielen, bis ich das verpixelte Passwort lesen kann. 😂

Das ist der Zuständigkeitsfinder (#Xzufi) der Verwaltung des Landes-BW. Darüber können Gemeinden #ozg Formulare und Leistungen für Ihre Region "anmelden". Wenn ich also Zugriff auf die Schnittstelle habe, könnte ich Fake-Formulare erstellen und verbreiten.

Da es leider momentan keine Signaturen oder gar Ende-zu-Ende-Verschlüsselung gibt, sondern man einfach nur eine URL angibt, die dann irgendwo eingebunden wird, würde das nichtmal jemanden auffallen.
Die komplette Sicherheit der #ozg Infrastruktu von BW hängt eigentlich daran.

Ich schaue mir das allerdings primär an, weil ich glaube, das die Daten, die die API herausgibt, #OpenData sein sollten.
Also strukturierten Informationen wie "Welche Behörde ist für was zuständig".
sgw.service-bw.de/rest-documenta…