Germany/Projekte/Top 10-2013 - Revision history

T.Gigler: Typo

2013-06-26T21:52:32Z

Typo

T.Gigler at 21:48, 26 June 2013

2013-06-26T21:48:10Z

T.Gigler: Trennzeichen gelöscht ('-')

2013-06-26T21:35:01Z

Trennzeichen gelöscht ('-')

Thomas Herzog at 21:18, 26 June 2013

2013-06-26T21:18:33Z

T.Gigler: initiale Übersetzung

2013-06-25T22:27:39Z

initiale Übersetzung

T.Gigler: Headline 'Foreword'; added missing Bullets in 'About OWASP'

2013-06-22T23:00:26Z

Headline 'Foreword'; added missing Bullets in 'About OWASP'

T.Gigler: added mailto: for dave

2013-06-17T21:35:02Z

added mailto: for dave

T.Gigler at 17:29, 15 June 2013

2013-06-15T17:29:16Z

T.Gigler: 2. |language=de gelöscht

2013-06-15T17:28:19Z

2. |language=de gelöscht

T.Gigler: Changed 'LinkBar' Template => It Works!

2013-06-15T17:10:17Z

Changed 'LinkBar' Template => It Works!

@@ Line 35: / Line 35: @@
 Alle Werkzeuge, Dokumente, Foren und Chapter von OWASP sind für jeden, der an der Verbesserung von Anwendungssicherheit interessiert ist, frei zugänglich . Wir sehen Anwendungssicherheit als eine Herausforderung für Menschen, Prozesse und Technologien. Die effektivsten Ansätze zur Verbesserung der Anwendungssicherheit müssen alle diese Bereiche berücksichtigen.
-OWASP ist eine etwas andere Organisationsform. Die Freiheit von kommerziellen Zwängen erlaubt es uns, unvoreingenommene und pragmatische Informationen zu Anwendungssicherheit bereitzustellen. Obwohl OWASP mit keinem Hersteller verbunden ist, unterstützen wir den sachkundigen Einsatz von kommerziellen Sicherheitstechnologien.  So wie viele andere Open-Source-Projekte erstellt OWASP zahlreiche Materialien mit einem gemeinschaftlichem, offenen Ansatz.
+OWASP ist eine etwas andere Organisationsform. Die Freiheit von kommerziellen Zwängen erlaubt es uns, unvoreingenommene und pragmatische Informationen zu Anwendungssicherheit bereitzustellen. Obwohl OWASP mit keinem Hersteller verbunden ist, unterstützen wir den sachkundigen Einsatz von kommerziellen Sicherheitstechnologien.  So wie viele andere Open-Source-Projekte erstellt OWASP zahlreiche Materialien mit einem gemeinschaftlichen, offenen Ansatz.
 Die OWASP Foundation ist eine gemeinnützige Organisation, die den langfristigen Erfolg des Projekts sicherstellt. Fast jeder, der zu OWASP gehört, ist ehrenamtlich engagiert – einschließlich OWASP Board, Global Committees, Chapter Leaders, Project Leaders und Project Members. Wir unterstützen innovative Sicherheitsforschung durch Zuschüsse und Infrastruktur.

@@ Line 15: / Line 15: @@
 Nutzen Sie die Top 10, um sich in Ihrer Organisation mit Anwendungssicherheit auseinanderzusetzen. Entwickler können aus den Fehlern Anderer lernen. Führungskräfte sollten darüber nachdenken, wie sie mit Sicherheitsrisiken in Anwendungen umgehen.
-Langfristig möchten wir Sie ermuntern,  eine Richtlinie für Anwendungssicherheit zu erstellen, die zu Ihrer Firmenkultur und Technologie passt. Diese Richtlinien kann es in allen möglichen Varianten geben. Sie sollten es  vermeiden, vorgebene Prozess-Modelle ungeprüft umsetzen zu wollen.  Anstatt dessen sollten Sie sich die Stärken Ihres Unternehmens Nutze machen und das umsetzen, was Ihnen hilft.
+Langfristig möchten wir Sie ermuntern,  eine Richtlinie für Anwendungssicherheit zu erstellen, die zu Ihrer Firmenkultur und Technologie passt. Diese Richtlinien kann es in allen möglichen Varianten geben. Sie sollten es  vermeiden, vorgebene Prozess-Modelle ungeprüft umsetzen zu wollen.  Anstatt dessen sollten Sie sich die Stärken Ihres Unternehmens zu Nutze machen und das umsetzen, was Ihnen hilft.
 Wir hoffen, dass die OWASP Top 10 Ihnen bei der Verbesserung  der Anwendungssicherheit helfen. Wenden Sie sich bei Fragen, Kommentare und Ideen an OWASP; entweder über [mailto:owasp-topten@lists.owasp.org  owasp-topten@lists.owasp.org] – für die deutsche Version – direkt an die deutsche {{Template:Contact | name = Mail-Liste | email =top10@owasp.de}}.

@@ Line 9: / Line 9: @@
 {{Top_10:SubsectionTableBeginTemplate|type=main}}{{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=firstLeft|title={{Top_10:LanguageFile|text=foreword|language=de}}|year=2013|language=de}}
-Seit längerer Zeit untergräbt unsichere Software unsere Finanz-, Gesundheits-, Verteidigungs-, Energie- sowie weitere kritische Infrastrukturen. Während unsere digitale Infrastruktur zunehmend komplex und vernetzt wird, wächst der Aufwand für Anwendungssicherheit exponentiell. Wir können es uns nicht länger leisten, einfache Sicherheitspro-bleme, wie die hier beschriebenen OWASP Top 10, zu ignorieren.
+Seit längerer Zeit untergräbt unsichere Software unsere Finanz-, Gesundheits-, Verteidigungs-, Energie- sowie weitere kritische Infrastrukturen. Während unsere digitale Infrastruktur zunehmend komplex und vernetzt wird, wächst der Aufwand für Anwendungssicherheit exponentiell. Wir können es uns nicht länger leisten, einfache Sicherheitsprobleme, wie die hier beschriebenen OWASP Top 10, zu ignorieren.
 Es ist das Ziel des Top 10 Projekts für Anwendungssicherheit zu sensibilisieren, indem einige der kritischsten Risiken für Organisationen aufgezeigt werden. Das Top 10 Projekt wird von vielen Standards, Büchern, Werkzeugen und Organisationen [https://www.owasp.org/index.php/Industry:Citations referenziert] (u.a. PCI DSS).  Seit 2001 sensibilisiert  OWASP zu Sicherheitsrisiken von Webanwendungen. Die erste Version der OWASP Top 10 wurde vor 10 Jahren, in 2003, veröffentlicht. Die Nachfolgeversionen in den Jahren 2004 und 2007 enthielten kleinere Überarbeitungen. Die Version aus dem Jahr 2010 fokussierte nicht mehr auf Schwachstellen, sondern auf Risiken. Dies wird in der aktuellen 2013er Ausgabe beibehalten.
@@ Line 21: / Line 21: @@
 {{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=right|title={{Top_10:LanguageFile|text=aboutOWASP|language=de}}|year=2013|language=de}}
-Das Open Web Application Security Project (OWASP) ist eine offene Community mit dem Ziel, Unternehmen und Organi-sationen zu unterstützen, sichere Anwendung zu entwickeln, zu kaufen und zu warten. Bei OWASP finden Sie '''frei zugänglich:'''
+Das Open Web Application Security Project (OWASP) ist eine offene Community mit dem Ziel, Unternehmen und Organisationen zu unterstützen, sichere Anwendung zu entwickeln, zu kaufen und zu warten. Bei OWASP finden Sie '''frei zugänglich:'''
 * Werkzeuge und Standards für Anwendungssicherheit
@@ Line 33: / Line 33: @@
 Weitere Informationen erhalten Sie unter [https://www.owasp.org/  https://www.owasp.org]
-Alle Werkzeuge, Dokumente, Foren und Chapter von OWASP sind für jeden, der an der Verbesserung von Anwendungs-sicherheit interessiert ist, frei zugänglich . Wir sehen Anwen-dungssicherheit als eine Herausforderung für Menschen, Pro-zesse und Technologien. Die effektivsten Ansätze zur Verbes-serung der Anwendungssicherheit müssen alle diese Bereiche berücksichtigen.
+Alle Werkzeuge, Dokumente, Foren und Chapter von OWASP sind für jeden, der an der Verbesserung von Anwendungssicherheit interessiert ist, frei zugänglich . Wir sehen Anwendungssicherheit als eine Herausforderung für Menschen, Prozesse und Technologien. Die effektivsten Ansätze zur Verbesserung der Anwendungssicherheit müssen alle diese Bereiche berücksichtigen.
-OWASP ist eine etwas andere Organisationsform. Die Freiheit von kommerziellen Zwängen erlaubt es uns, unvoreingenom-mene und pragmatische Informationen zu Anwendungssicher-heit bereitzustellen. Obwohl OWASP mit keinem Hersteller verbunden ist, unterstützen wir den sachkundigen Einsatz von kommerziellen Sicherheitstechnologien.  So wie viele andere Open-Source-Projekte erstellt OWASP zahlreiche Materialien mit einem gemeinschaftlichem, offenen Ansatz.
+OWASP ist eine etwas andere Organisationsform. Die Freiheit von kommerziellen Zwängen erlaubt es uns, unvoreingenommene und pragmatische Informationen zu Anwendungssicherheit bereitzustellen. Obwohl OWASP mit keinem Hersteller verbunden ist, unterstützen wir den sachkundigen Einsatz von kommerziellen Sicherheitstechnologien.  So wie viele andere Open-Source-Projekte erstellt OWASP zahlreiche Materialien mit einem gemeinschaftlichem, offenen Ansatz.
-Die OWASP Foundation ist eine gemeinnützige Organisation, die den langfristigen Erfolg des Projekts sicherstellt. Fast jeder, der zu OWASP gehört, ist ehrenamtlich engagiert – einschließ-lich OWASP Board, Global Committees, Chapter Leaders, Project Leaders und Project Members. Wir unterstützen inno-vative Sicherheitsforschung durch Zuschüsse und Infrastruktur.
+Die OWASP Foundation ist eine gemeinnützige Organisation, die den langfristigen Erfolg des Projekts sicherstellt. Fast jeder, der zu OWASP gehört, ist ehrenamtlich engagiert – einschließlich OWASP Board, Global Committees, Chapter Leaders, Project Leaders und Project Members. Wir unterstützen innovative Sicherheitsforschung durch Zuschüsse und Infrastruktur.
 Machen Sie mit!

@@ Line 15: / Line 15: @@
 Nutzen Sie die Top 10, um sich in Ihrer Organisation mit Anwendungssicherheit auseinanderzusetzen. Entwickler können aus den Fehlern Anderer lernen. Führungskräfte sollten darüber nachdenken, wie sie mit Sicherheitsrisiken in Anwendungen umgehen.
-Langfristig möchten wir Sie ermuntern,  ein Anwendungssicherheitsprogramm zu starten, dass zu Ihrer Firmenkultur und Technologie passt. Diese Programme kann  es in allen möglichen Arten und Größen geben, Sie sollten vermeiden  zu versuchen, alles, was in Prozess-Modellen vorgegeben wird, 1:1 umzusetzen.  Anstatt dessen sollten Sie die Stärken Ihres Unternehmens fördern und das umsetzen, was Ihnen hilft.
+Langfristig möchten wir Sie ermuntern,  eine Richtlinie für Anwendungssicherheit zu erstellen, die zu Ihrer Firmenkultur und Technologie passt. Diese Richtlinien kann es in allen möglichen Varianten geben. Sie sollten es  vermeiden, vorgebene Prozess-Modelle ungeprüft umsetzen zu wollen.  Anstatt dessen sollten Sie sich die Stärken Ihres Unternehmens Nutze machen und das umsetzen, was Ihnen hilft.
 Wir hoffen, dass die OWASP Top 10 Ihnen bei der Verbesserung  der Anwendungssicherheit helfen. Wenden Sie sich bei Fragen, Kommentare und Ideen an OWASP; entweder über [mailto:owasp-topten@lists.owasp.org  owasp-topten@lists.owasp.org] – für die deutsche Version – direkt an die deutsche {{Template:Contact | name = Mail-Liste | email =top10@owasp.de}}.

@@ Line 9: / Line 9: @@
 {{Top_10:SubsectionTableBeginTemplate|type=main}}{{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=firstLeft|title={{Top_10:LanguageFile|text=foreword|language=de}}|year=2013|language=de}}
-Insecure software is undermining our financial, healthcare, defense, energy, and other critical infrastructure. As our digital infrastructure gets increasingly complex and interconnected, the difficulty of achieving application security increases exponentially. We can no longer afford to tolerate relatively simple security problems like those presented in this OWASP Top 10.
+Seit längerer Zeit untergräbt unsichere Software unsere Finanz-, Gesundheits-, Verteidigungs-, Energie- sowie weitere kritische Infrastrukturen. Während unsere digitale Infrastruktur zunehmend komplex und vernetzt wird, wächst der Aufwand für Anwendungssicherheit exponentiell. Wir können es uns nicht länger leisten, einfache Sicherheitspro-bleme, wie die hier beschriebenen OWASP Top 10, zu ignorieren.
-The goal of the Top 10 project is to raise awareness about application security by identifying some of the most critical risks facing organizations. The Top 10 project is referenced by many standards, books, tools, and organizations, including MITRE, PCI DSS, DISA, FTC, and [https://www.owasp.org/index.php/Industry:Citations  many more]. This release of the OWASP Top 10 marks this project’s tenth anniversary of raising awareness of the importance of application security risks. The OWASP Top 10 was first released in 2003, with minor updates in 2004 and 2007. The 2010 version was revamped to prioritize by risk, not just prevalence. This 2013 edition follows the same approach.
+Es ist das Ziel des Top 10 Projekts für Anwendungssicherheit zu sensibilisieren, indem einige der kritischsten Risiken für Organisationen aufgezeigt werden. Das Top 10 Projekt wird von vielen Standards, Büchern, Werkzeugen und Organisationen [https://www.owasp.org/index.php/Industry:Citations referenziert] (u.a. PCI DSS).  Seit 2001 sensibilisiert  OWASP zu Sicherheitsrisiken von Webanwendungen. Die erste Version der OWASP Top 10 wurde vor 10 Jahren, in 2003, veröffentlicht. Die Nachfolgeversionen in den Jahren 2004 und 2007 enthielten kleinere Überarbeitungen. Die Version aus dem Jahr 2010 fokussierte nicht mehr auf Schwachstellen, sondern auf Risiken. Dies wird in der aktuellen 2013er Ausgabe beibehalten.
-We encourage you to use the Top 10 to get your organization started with application security. Developers can learn from the mistakes of other organizations. Executives should start thinking about how to manage the risk that software applications create in their enterprise.
+Nutzen Sie die Top 10, um sich in Ihrer Organisation mit Anwendungssicherheit auseinanderzusetzen. Entwickler können aus den Fehlern Anderer lernen. Führungskräfte sollten darüber nachdenken, wie sie mit Sicherheitsrisiken in Anwendungen umgehen.
-In the long term, we encourage you to create an application security program that is compatible with your culture and technology. These programs come in all shapes and sizes, and you should avoid attempting to do everything prescribed by some process model. Instead, leverage your organization’s existing strengths to do and measure what works for you.
+Langfristig möchten wir Sie ermuntern,  ein Anwendungssicherheitsprogramm zu starten, dass zu Ihrer Firmenkultur und Technologie passt. Diese Programme kann  es in allen möglichen Arten und Größen geben, Sie sollten vermeiden  zu versuchen, alles, was in Prozess-Modellen vorgegeben wird, 1:1 umzusetzen.  Anstatt dessen sollten Sie die Stärken Ihres Unternehmens fördern und das umsetzen, was Ihnen hilft.
-We hope that the OWASP Top 10 is useful to your application security efforts. Please don’t hesitate to contact OWASP with your questions, comments, and ideas, either publicly to [mailto:owasp-topten@lists.owasp.org  owasp-topten@lists.owasp.org] or privately to [mailto:dave.wichers@owasp.org dave.wichers@owasp.org].
+Wir hoffen, dass die OWASP Top 10 Ihnen bei der Verbesserung  der Anwendungssicherheit helfen. Wenden Sie sich bei Fragen, Kommentare und Ideen an OWASP; entweder über [mailto:owasp-topten@lists.owasp.org  owasp-topten@lists.owasp.org] – für die deutsche Version – direkt an die deutsche {{Template:Contact | name = Mail-Liste | email =top10@owasp.de}}.
-{{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=right|title={{Top_10:LanguageFile|text=aboutOWASP|language=de}}|year=2013|language=de}}
+Das Open Web Application Security Project (OWASP) ist eine offene Community mit dem Ziel, Unternehmen und Organi-sationen zu unterstützen, sichere Anwendung zu entwickeln, zu kaufen und zu warten. Bei OWASP finden Sie '''frei zugänglich:'''
-The Open Web Application Security Project (OWASP) is an open community dedicated to enabling organizations to develop, purchase, and maintain applications that can be trusted.  At OWASP you’ll find free and open …
+* Werkzeuge und Standards für Anwendungssicherheit
-* Application security tools and standards
+Weitere Informationen erhalten Sie unter [https://www.owasp.org/  https://www.owasp.org]
-Learn more at: [https://www.owasp.org/  https://www.owasp.org]
+Alle Werkzeuge, Dokumente, Foren und Chapter von OWASP sind für jeden, der an der Verbesserung von Anwendungs-sicherheit interessiert ist, frei zugänglich . Wir sehen Anwen-dungssicherheit als eine Herausforderung für Menschen, Pro-zesse und Technologien. Die effektivsten Ansätze zur Verbes-serung der Anwendungssicherheit müssen alle diese Bereiche berücksichtigen.
-All of the OWASP tools, documents, forums, and chapters are free and open to anyone interested in improving application security. We advocate approaching application security as a people, process, and technology problem, because the most effective approaches to application security require improvements in all of these areas.
+OWASP ist eine etwas andere Organisationsform. Die Freiheit von kommerziellen Zwängen erlaubt es uns, unvoreingenom-mene und pragmatische Informationen zu Anwendungssicher-heit bereitzustellen. Obwohl OWASP mit keinem Hersteller verbunden ist, unterstützen wir den sachkundigen Einsatz von kommerziellen Sicherheitstechnologien.  So wie viele andere Open-Source-Projekte erstellt OWASP zahlreiche Materialien mit einem gemeinschaftlichem, offenen Ansatz.
-OWASP is a new kind of organization. Our freedom from commercial pressures allows us to provide unbiased, practical, cost-effective information about application security. OWASP is not affiliated with any technology company, although we support the informed use of commercial security technology. Similar to many open source software projects, OWASP produces many types of materials in a collaborative, open way.
+Die OWASP Foundation ist eine gemeinnützige Organisation, die den langfristigen Erfolg des Projekts sicherstellt. Fast jeder, der zu OWASP gehört, ist ehrenamtlich engagiert – einschließ-lich OWASP Board, Global Committees, Chapter Leaders, Project Leaders und Project Members. Wir unterstützen inno-vative Sicherheitsforschung durch Zuschüsse und Infrastruktur.
-The OWASP Foundation is the non-profit entity that ensures the project’s long-term success. Almost everyone associated with OWASP is a volunteer, including the OWASP Board, Global Committees, Chapter Leaders, Project Leaders, and project members. We support innovative security research with grants and infrastructure.
+Machen Sie mit!
 </td></tr></table>
 {{Top_10_2013:BottomTemplate

@@ Line 8: / Line 8: @@
 }}
-{{Top_10:SubsectionTableBeginTemplate|type=main}}{{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=firstLeft|title={{Top_10:LanguageFile|text=forward|language=de}}|year=2013|language=de}}
+{{Top_10:SubsectionTableBeginTemplate|type=main}}{{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=firstLeft|title={{Top_10:LanguageFile|text=foreword|language=de}}|year=2013|language=de}}
 Insecure software is undermining our financial, healthcare, defense, energy, and other critical infrastructure. As our digital infrastructure gets increasingly complex and interconnected, the difficulty of achieving application security increases exponentially. We can no longer afford to tolerate relatively simple security problems like those presented in this OWASP Top 10.
@@ Line 24: / Line 24: @@
 The Open Web Application Security Project (OWASP) is an open community dedicated to enabling organizations to develop, purchase, and maintain applications that can be trusted.  At OWASP you’ll find free and open …
-Application security tools and standards
+* Application security tools and standards
-Complete books on application security testing, secure code development, and secure code review
+* Complete books on application security testing, secure code development, and secure code review
-Standard security controls and libraries
+* Standard security controls and libraries
-[https://www.owasp.org/index.php/Category:OWASP_Chapter  Local chapters worldwide]
+* [https://www.owasp.org/index.php/Category:OWASP_Chapter  Local chapters worldwide]
-Cutting edge research
+* Cutting edge research
-[https://www.owasp.org/index.php/Category:OWASP_AppSec_Conference  Extensive conferences worldwide]
+* [https://www.owasp.org/index.php/Category:OWASP_AppSec_Conference  Extensive conferences worldwide]
-Mailing lists
+* Mailing lists
 Learn more at: [https://www.owasp.org/  https://www.owasp.org]

← Older revision		Revision as of 21:35, 17 June 2013
Line 17:		Line 17:
	In the long term, we encourage you to create an application security program that is compatible with your culture and technology. These programs come in all shapes and sizes, and you should avoid attempting to do everything prescribed by some process model. Instead, leverage your organization’s existing strengths to do and measure what works for you.		In the long term, we encourage you to create an application security program that is compatible with your culture and technology. These programs come in all shapes and sizes, and you should avoid attempting to do everything prescribed by some process model. Instead, leverage your organization’s existing strengths to do and measure what works for you.

−	We hope that the OWASP Top 10 is useful to your application security efforts. Please don’t hesitate to contact OWASP with your questions, comments, and ideas, either publicly to [mailto:owasp-topten@lists.owasp.org owasp-topten@lists.owasp.org] or privately to [dave.wichers@owasp.org dave.wichers@owasp.org].	+	We hope that the OWASP Top 10 is useful to your application security efforts. Please don’t hesitate to contact OWASP with your questions, comments, and ideas, either publicly to [mailto:owasp-topten@lists.owasp.org owasp-topten@lists.owasp.org] or privately to [mailto:dave.wichers@owasp.org dave.wichers@owasp.org].

@@ Line 1: / Line 1: @@
-{{Top_10_2013:TopTemplateTest
+{{Top_10_2013:TopTemplate
     |usenext=2013NextLink
     |next={{Top_10:LanguageFile|text=introduction|language=de|year=2013}}