T.Gigler: Created Page

2018-12-18T22:45:10Z

Created Page

New page

{{Top_10_2013:TopTemplate
|useprev=2017PrevLink
|prev=A10-{{Top_10_2010:ByTheNumbers
|10
|year=2017
|language=de
}}
|usenext=2017NextLink
|next={{Top_10:LanguageFile|text=whatsNextforSecurityTesters|year=2017|language=de}}
|year=2017
|language=de
}}

{{Top_10:SubsectionTableBeginTemplate|type=main}}{{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=firstWhole|title=Umfassende Sicherheitsmaßnahmen etablieren und nutzen|year=2017|language=de}}
Egal ob man ein Neuling im Bereich der Webanwendungssicherheit ist oder schon mit den erläuterten Gefahren vertraut ist – die Entwicklung einer neuen sicheren Webanwendung oder das Absichern einer bereits existierenden kann sehr schwierig sein. Für die Betreuung eines großen Anwendungsportfolios kann das sehr abschreckend sein. 
Um Organisationen und Entwicklern dabei zu helfen Ihre Anwendungssicherheitsrisiken kostengünstig zu reduzieren, stellt OWASP zahlreiche kostenlose und frei zugängliche Ressourcen zur Verbesserung der Anwendungssicherheit zur Verfügung. Im Folgenden werden einige dieser OWASP-Ressourcen, die Organisationen helfen können sichere Webanwendungen oder APIs zu erstellen, vorgestellt. Auf der nächsten Seite stellen wir einige OWASP-Ressourcen vor, die Organisationen dabei helfen können Ihre Anwendungssicherheit zu überprüfen.
<br/ style="font-size:5px">

{{Top_10:GradientBox|year=2017}}
Anwendungssicherheits-Anforderungen 
: Um eine sichere Web Anwendung zu erstellen ist es wichtig vorher zu definieren was "sicher" im Falle einer speziellen Anwendung bedeutet. OWASP empfiehlt dazu den [[ASVS|OWASP Application Security Verification Standard (ASVS)]] als Leitfaden zur Erstellung von Sicherheitsanforderungen. Bei Outsourcing der Anwendungsentwicklung empfiehlt sich der [[OWASP_Secure_Software_Contract_Annex|OWASP Secure Software Contract Annex]] ([[OWASP_Secure_Software_Contract_Annex_German|deutsch]]). Hinweis: Das Dokument ist ausschließlich als Orientierungshilfe anzusehen, es bezieht sich auf US-Recht. Konsultieren Sie in jedem Fall einen spezialisierten Anwalt, bevor Sie es benutzen.
{{Top 10:GrayBoxEnd|year=2017}}
{{Top_10:GradientBox|year=2017}}
Anwendungssicherheits-Architektur 
: Anstatt Sicherheit nachträglich in eine Anwendung oder API einzubauen, ist es kosteneffektiver, diese schon beim Design zu beachten. OWASP empfiehlt hierzu die [[OWASP_Cheat_Sheet_Series|OWASP Prevention Cheat Sheets]] als einen guten Startpunkt, um die Anwendung von Anfang an sicher zu konstruieren.
{{Top 10:GrayBoxEnd|year=2017}}
{{Top_10:GradientBox|year=2017}}
Standardisierte Sicherheitsmaßnahmen 
: Die Entwicklung starker und anwendbarer Sicherheitsmaßnahmen ist nicht trivial. Standardisierte Sicherheitsmaßnahmen vereinfachen die Entwicklung sicherer Anwendungen oder APIs. [[OWASP_Proactive_Controls|OWASP Proactive Controls]] ist ein guter Startpunkt für Entwickler. Viele moderne Frameworks enthalten heute schon standardmäßig effektive Sicherheitsprüfungen für Autorisierung, Validierung, CSRF-Schutz etc.
{{Top 10:GrayBoxEnd|year=2017}}
{{Top_10:GradientBox|year=2017}}
Sicherer Entwicklungszyklus 
: Um den Prozess zur sicheren Anwendungserstellung in einer Organisation zu verbessern, empfiehlt OWASP das [[OWASP_SAMM_Project|OWASP Software Assurance Maturity Model (SAMM)]]. Das Modell hilft bei der Formulierung und Umsetzung einer Software Sicherheitsstrategie, die die spezifischen Risiken Ihrer eigenen Organisation berücksichtigt.
{{Top 10:GrayBoxEnd|year=2017}}
{{Top_10:GradientBox|year=2017}}
Trainings für Anwendungssicherheit 
: Das [[:Category:OWASP_Education_Project|OWASP Education Project]] bietet Trainingsunterlagen zur Schulung von Entwicklern im Bereich der Webanwendungssicherheit. Um praxisbezogene Erfahrungen über Schwachstellen zu sammeln empfiehlt die OWASP [[WebGoat|OWASP WebGoat]], [[:Category:OWASP_WebGoat.NET|WebGoat.NET]], [[OWASP_Node_js_Goat_Project|OWASP NodeJS Goat]], [[OWASP_Juice_Shop_Project|OWASP Juice Shop Project]] oder das [[OWASP_Broken_Web_Applications_Project|OWASP Broken Web Applications Project]]. Um aktuell zu bleiben besuchen Sie die [[:Category:OWASP_AppSec_Conference|OWASP AppSec Conference]], [[:Category:OWASP_AppSec_Conference|OWASP Conference Training]], ein OWASP Training oder eines der lokalen [[:Category:OWASP_Chapter|OWASP Chapter meetings]].
{{Top 10:GrayBoxEnd|year=2017}}
Es stehen zahlreiche weitere OWASP Ressourcen zur Verfügung. Besuchen Sie die [[Projects|OWASP Projects]]-Übersicht, die eine Liste aller Flagship-, Lab- und Incubator-Projekte des OWASP Projektinventars bereitstellt. Viele OWASP Ressourcen sind in unserem [https://www.owasp.org/ Wiki], verfügbar und können auch in [https://stores.lulu.com/owasp Papierformat oder als eBooks] bestellt werden.

{{Top_10_2013:BottomAdvancedTemplate
|type=box
|useprev=2017PrevLink
|prev=A10-{{Top_10_2010:ByTheNumbers
|10
|year=2017
|language=de
}}
|usenext=2017NextLink
|next={{Top_10:LanguageFile|text=whatsNextforSecurityTesters|year=2017|language=de}}
|year=2017
|language=de
}}

Germany/Projekte/Top 10-2017 Nächste Schritte für Software-Entwickler - Revision history

T.Gigler: Created Page