Die Sicherheitsexperten des Open Web Application Security Project (OWASP) haben ihre Top-10-Liste der Schwachstellen in Webapplikationen aktualisiert (Quelle Heise)
Weitere hilfreiche Informationen zu den "Top 25 Dangerous Programming Errors" gibt es hier.
Für das 22-seitige 2010er-Update hat OWASP eigenen Angaben zufolge mehr Informationsmaterial zu Sicherheitslücken in Webanwendungen herangezogen. Auch will die Organisation eine übersichtlichere Darstellung der Informationen anbieten und mehr Bezüge zu unterschiedlichen frei verfügbaren Referenzen herstellen....
Bei den zehn Risiken für Webentwickler, die laut OWASP 2010 am ehesten ernst zu nehmen sind, handelt es sich um:
- Injection
- Cross-Site Scripting (XSS)
- Broken Authentication and Session Management
- Insecure Direct Object References
- Cross-Site Request Forgery (CSRF)
- Security Misconfiguration
- Insecure Cryptographic Storage
- Failure to Restrict URL Access
- Insufficient Transport Layer Protection
- Unvalidated Redirects and Forwards
Honigdachs
Weitere hilfreiche Informationen zu den "Top 25 Dangerous Programming Errors" gibt es hier.
Für das 22-seitige 2010er-Update hat OWASP eigenen Angaben zufolge mehr Informationsmaterial zu Sicherheitslücken in Webanwendungen herangezogen. Auch will die Organisation eine übersichtlichere Darstellung der Informationen anbieten und mehr Bezüge zu unterschiedlichen frei verfügbaren Referenzen herstellen....
Bei den zehn Risiken für Webentwickler, die laut OWASP 2010 am ehesten ernst zu nehmen sind, handelt es sich um:
- Injection
- Cross-Site Scripting (XSS)
- Broken Authentication and Session Management
- Insecure Direct Object References
- Cross-Site Request Forgery (CSRF)
- Security Misconfiguration
- Insecure Cryptographic Storage
- Failure to Restrict URL Access
- Insufficient Transport Layer Protection
- Unvalidated Redirects and Forwards
Honigdachs
Kommentar