Germany/Projekte/Top 10 fuer Entwickler-2013 - Revision history

T.Gigler: Moved Content to 'Über OWASP', Redirect now to Table Of Contents (Inhaltsverzeichnis)

2016-02-27T19:17:16Z

Moved Content to 'Über OWASP', Redirect now to Table Of Contents (Inhaltsverzeichnis)

T.Gigler: Navigation angepasst

2013-07-17T16:24:31Z

Navigation angepasst

T.Gigler at 13:49, 17 July 2013

2013-07-17T13:49:12Z

T.Gigler: Überschrift mithilfe 'Top_10_2010:SubsectionColoredTemplate' hinzugefügt

2013-07-17T12:53:25Z

Überschrift mithilfe 'Top_10_2010:SubsectionColoredTemplate' hinzugefügt

T.Gigler: Categories angepasst

2013-07-04T13:45:30Z

Categories angepasst

T.Gigler: Initial erstellt

2013-07-03T09:14:33Z

Initial erstellt

New page

{{Top_10_2013_DeveloperEdition:TopTemplate
|usenext=2013NextLinkDeveloperEdition
|next={{Top_10:LanguageFile|text=introduction|language=de|year=2013}}
|useprev=Nothing
|prev=
|year=2013
|language=de
}}

{{Top_10:SubsectionTableBeginTemplate|type=main}}{{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=firstLeft|title={{Top_10:LanguageFile|text=foreword|language=de}}|year=2013|language=de}}
Seit längerer Zeit untergräbt unsichere Software unsere Finanz-, Gesundheits-, Verteidigungs-, Energie- sowie weitere kritische Infrastrukturen. Während unsere digitale Infrastruktur zunehmend komplex und vernetzt wird, wächst der Aufwand für Anwendungssicherheit exponentiell. Wir können es uns nicht länger leisten, einfache Sicherheitsprobleme, wie die hier beschriebenen OWASP Top 10, zu ignorieren.

Es ist das Ziel des Top 10 Projekts für Anwendungssicherheit zu sensibilisieren, indem einige der kritischsten Risiken für Organisationen aufgezeigt werden. Das Top 10 Projekt wird von vielen Standards, Büchern, Werkzeugen und Organisationen [https://www.owasp.org/index.php/Industry:Citations referenziert] (u.a. PCI DSS). Seit 2001 sensibilisiert OWASP zu Sicherheitsrisiken von Webanwendungen. Die erste Version der OWASP Top 10 wurde vor 10 Jahren, in 2003, veröffentlicht. Die Nachfolgeversionen in den Jahren 2004 und 2007 enthielten kleinere Überarbeitungen. Die Version aus dem Jahr 2010 fokussierte nicht mehr auf Schwachstellen, sondern auf Risiken. Dies wird in der aktuellen 2013er Ausgabe beibehalten.

Nutzen Sie die Top 10, um sich in Ihrer Organisation mit Anwendungssicherheit auseinanderzusetzen. Entwickler können aus den Fehlern Anderer lernen. Führungskräfte sollten darüber nachdenken, wie sie mit Sicherheitsrisiken in Anwendungen umgehen.

Langfristig möchten wir Sie ermuntern, eine Richtlinie für Anwendungssicherheit zu erstellen, die zu Ihrer Firmenkultur und Technologie passt. Diese Richtlinien kann es in allen möglichen Varianten geben. Sie sollten es vermeiden, vorgebene Prozess-Modelle ungeprüft umsetzen zu wollen. Anstatt dessen sollten Sie sich die Stärken Ihres Unternehmens zu Nutze machen und das umsetzen, was Ihnen hilft.

Wir hoffen, dass die OWASP Top 10 Ihnen bei der Verbesserung der Anwendungssicherheit helfen. Wenden Sie sich bei Fragen, Kommentare und Ideen an OWASP; entweder über [mailto:OWASP-TopTen@lists.owasp.org OWASP-TopTen@lists.owasp.org] oder – für die <u>deutsche Version für Entwickler</u> – direkt an [mailto:OWASP_Top_10_fuer_Entwickler@lists.owasp.org OWASP_Top_10_fuer_Entwickler@lists.owasp.org].

{{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=right|title={{Top_10:LanguageFile|text=aboutOWASP|language=de}}|year=2013|language=de}}

Das Open Web Application Security Project (OWASP) ist eine offene Community mit dem Ziel, Unternehmen und Organisationen zu unterstützen, sichere Anwendung zu entwickeln, zu kaufen und zu warten. Bei OWASP finden Sie '''frei zugänglich:'''

* Werkzeuge und Standards für Anwendungssicherheit
* Bücher über das Testen von Anwendungssicherheit, Entwicklung und Review von sicherem Quellcode
* Grundlegende Sicherheitsmaßnahmen und –bibliotheken
* Weltweite [https://www.owasp.org/index.php/Category:OWASP_Chapter lokale Chapter] und [https://www.owasp.org/index.php/Germany/Stammtisch_Initiative Stammtische]
* Hochkarätige Sicherheitsforschung
* [https://www.owasp.org/index.php/Category:OWASP_AppSec_Conference Zahlreiche Konferenzen weltweit]
* Mailing-Listen

Weitere Informationen erhalten Sie unter [https://www.owasp.org/ https://www.owasp.org]

Alle Werkzeuge, Dokumente, Foren und Chapter von OWASP sind für jeden, der an der Verbesserung von Anwendungssicherheit interessiert ist, frei zugänglich . Wir sehen Anwendungssicherheit als eine Herausforderung für Menschen, Prozesse und Technologien. Die effektivsten Ansätze zur Verbesserung der Anwendungssicherheit müssen alle diese Bereiche berücksichtigen.

OWASP ist eine etwas andere Organisationsform. Die Freiheit von kommerziellen Zwängen erlaubt es uns, unvoreingenommene und pragmatische Informationen zu Anwendungssicherheit bereitzustellen. Obwohl OWASP mit keinem Hersteller verbunden ist, unterstützen wir den sachkundigen Einsatz von kommerziellen Sicherheitstechnologien. So wie viele andere Open-Source-Projekte erstellt OWASP zahlreiche Materialien mit einem gemeinschaftlichen, offenen Ansatz.

Die OWASP Foundation ist eine gemeinnützige Organisation, die den langfristigen Erfolg des Projekts sicherstellt. Fast jeder, der zu OWASP gehört, ist ehrenamtlich engagiert – einschließlich OWASP Board, Global Committees, Chapter Leaders, Project Leaders und Project Members. Wir unterstützen innovative Sicherheitsforschung durch Zuschüsse und Infrastruktur.

Machen Sie mit!

</td></tr></table>
{{Top_10_2013_DeveloperEdition:BottomTemplate
|usenext=2013NextLinkDeveloperEdition
|next={{Top_10:LanguageFile|text=introduction|language=de|year=2013}}
|useprev=Nothing
|prev=
|year=2013
|language=de
}}

← Older revision		Revision as of 19:17, 27 February 2016
Line 1:		Line 1:
−	~~{{Top_10_2013_DeveloperEdition:TopTemplate~~	+	#REDIRECT [[Germany/Projekte/Top 10 fuer Entwickler-2013/Inhaltsverzeichnis]]
−	~~\|useprev=2013PrevLinkDeveloperEdition~~
−	~~\|usenext=2013NextLinkDeveloperEdition~~
−	~~\|prev={{Top_10:LanguageFile\|text=tableOfContents\|language=de}}~~
−	~~\|next={{Top_10:LanguageFile\|text=introduction\|language=de\|year=2013}}~~
−	~~\|year=2013~~
−	~~\|language=de~~
−	}}
−
−	~~{{Top_10_2010:SubsectionColoredTemplate~~
−	~~\|{{Top_10:LanguageFile\|text=aboutOWASP\|year=2013\|language=de}}~~
−	~~\|\|year=2013~~
−	}}
−	{{Top_10:SubsectionTableBeginTemplate\|type=main}}{{Top_10_2010:SubsectionAdvancedTemplate\|type={{Top_10_2010:StyleTemplate}}\|subsection=freetext\|position=firstLeft\|title={{Top_10:LanguageFile\|text=foreword\|language=de}}\|year=2013\|language=de}}
−	Seit längerer Zeit untergräbt unsichere Software unsere Finanz-, Gesundheits-, Verteidigungs-, Energie- sowie weitere kritische Infrastrukturen. Während unsere digitale Infrastruktur zunehmend komplex und vernetzt wird, wächst der Aufwand für Anwendungssicherheit exponentiell. Wir können es uns nicht länger leisten, einfache Sicherheitsprobleme, wie die hier beschriebenen OWASP Top 10, zu ignorieren.
−
−	Es ist das Ziel des Top 10 Projekts für Anwendungssicherheit zu sensibilisieren, indem einige der kritischsten Risiken für Organisationen aufgezeigt werden. Das Top 10 Projekt wird von vielen Standards, Büchern, Werkzeugen und Organisationen [~~https:~~//~~www.owasp.org/index.php/Industry:Citations referenziert] (u.a. PCI DSS). Seit 2001 sensibilisiert OWASP zu Sicherheitsrisiken von Webanwendungen. Die erste Version der OWASP~~ Top 10 wurde vor 10 Jahren, in 2003, veröffentlicht. Die Nachfolgeversionen in den Jahren 2004 und 2007 enthielten kleinere Überarbeitungen. Die Version aus dem Jahr 2010 fokussierte nicht mehr auf Schwachstellen, sondern auf Risiken. Dies wird in der aktuellen 2013er Ausgabe beibehalten.
−
−	~~Nutzen Sie die Top 10, um sich in Ihrer Organisation mit Anwendungssicherheit auseinanderzusetzen.~~ Entwickler ~~können aus den Fehlern Anderer lernen. Führungskräfte sollten darüber nachdenken, wie sie mit Sicherheitsrisiken in Anwendungen umgehen.~~
−
−	Langfristig möchten wir Sie ermuntern, eine Richtlinie für Anwendungssicherheit zu erstellen, die zu Ihrer Firmenkultur und Technologie passt. Diese Richtlinien kann es in allen möglichen Varianten geben. Sie sollten es vermeiden, vorgebene Prozess-~~Modelle ungeprüft umsetzen zu wollen. Anstatt dessen sollten Sie sich die Stärken Ihres Unternehmens zu Nutze machen und das umsetzen, was Ihnen hilft.~~
−
−	Wir hoffen, dass die OWASP Top 10 Ihnen bei der Verbesserung der Anwendungssicherheit helfen. Wenden Sie sich bei Fragen, Kommentare und Ideen an OWASP; entweder über [mailto:OWASP-TopTen@lists.owasp.org OWASP-TopTen@lists.owasp.org] oder – für die <u>deutsche Version für Entwickler</u> – direkt an [mailto:OWASP_Top_10_fuer_Entwickler@lists.owasp.org OWASP_Top_10_fuer_Entwickler@lists.owasp.org].
−
−	~~{{Top_10_2010:SubsectionAdvancedTemplate\|type={{Top_10_2010:StyleTemplate}}\|subsection=freetext\|position=right\|title={{Top_10:LanguageFile\|text=aboutOWASP\|language=de}}\|year=~~2013~~\|language=de}}~~
−
−	Das Open Web Application Security Project (OWASP) ist eine offene Community mit dem Ziel, Unternehmen und Organisationen zu unterstützen, sichere Anwendung zu entwickeln, zu kaufen und zu warten. Bei OWASP finden Sie '''frei zugänglich:'''
−
−	* Werkzeuge und Standards für Anwendungssicherheit
−	* Bücher über das Testen von Anwendungssicherheit, Entwicklung und Review von sicherem Quellcode
−	* Grundlegende Sicherheitsmaßnahmen und –bibliotheken
−	* Weltweite [https://www.owasp.org/index.php/Category:OWASP_Chapter lokale Chapter] und [https://www.owasp.org/index.php/~~Germany/Stammtisch_Initiative Stammtische~~]
−	* Hochkarätige Sicherheitsforschung
−	* [https://www.owasp.org/index.php/Category:OWASP_AppSec_Conference Zahlreiche Konferenzen weltweit]
−	* Mailing-Listen
−
−	~~Weitere Informationen erhalten Sie unter [https://www.owasp.org/ https://www.owasp.org]~~
−
−	Alle Werkzeuge, Dokumente, Foren und Chapter von OWASP sind für jeden, der an der Verbesserung von Anwendungssicherheit interessiert ist, frei zugänglich . Wir sehen Anwendungssicherheit als eine Herausforderung für Menschen, Prozesse und Technologien. Die effektivsten Ansätze zur Verbesserung der Anwendungssicherheit müssen alle diese Bereiche berücksichtigen.
−
−	OWASP ist eine etwas andere Organisationsform. Die Freiheit von kommerziellen Zwängen erlaubt es uns, unvoreingenommene und pragmatische Informationen zu Anwendungssicherheit bereitzustellen. Obwohl OWASP mit keinem Hersteller verbunden ist, unterstützen wir den sachkundigen Einsatz von kommerziellen Sicherheitstechnologien. So wie viele andere Open-Source-Projekte erstellt OWASP zahlreiche Materialien mit einem gemeinschaftlichen, offenen Ansatz.
−
−	Die OWASP Foundation ist eine gemeinnützige Organisation, die den langfristigen Erfolg des Projekts sicherstellt. Fast jeder, der zu OWASP gehört, ist ehrenamtlich engagiert – einschließlich OWASP Board, Global Committees, Chapter Leaders, Project Leaders und Project Members. Wir unterstützen innovative Sicherheitsforschung durch Zuschüsse und Infrastruktur.
−
−	~~Machen Sie mit!~~
−
−	~~[[Category:Germany]] [[Category:OWASP Top 10 fuer Entwickler]]~~
−	~~{{Top_10_2013_DeveloperEdition:BottomAdvancedTemplate~~
−	~~\|type={{Top_10_2010:StyleTemplate}}~~
−	~~\|useprev=2013PrevLinkDeveloperEdition~~
−	~~\|usenext=2013NextLinkDeveloperEdition~~
−	~~\|prev={{Top_10:LanguageFile\|text=tableOfContents\|language=de}}~~
−	~~\|next={{Top_10:LanguageFile\|text=introduction\|language=de\|year=2013}}~~
−	~~\|year=2013~~
−	~~\|language=de~~
−	}}

@@ Line 1: / Line 1: @@
 {{Top_10_2013_DeveloperEdition:TopTemplate
-   |usenext=2013NextLinkDeveloperEdition
+  |useprev=2013PrevLinkDeveloperEdition
-   |next={{Top_10:LanguageFile|text=introduction|language=de|year=2013}}
+  |usenext=2013NextLinkDeveloperEdition
-   |useprev=Nothing
+  |prev={{Top_10:LanguageFile|text=tableOfContents|language=de}}
-   |prev=
+  |next={{Top_10:LanguageFile|text=introduction|language=de|year=2013}}
-   |year=2013
+  |year=2013
-   |language=de
+  |language=de
 }}
@@ Line 45: / Line 45: @@
 Machen Sie mit!
-</td></tr></table>
+[[Category:Germany]] [[Category:OWASP Top 10 fuer Entwickler]]
-[[Category:Germany]]
+{{Top_10_2013_DeveloperEdition:BottomAdvancedTemplate
-{{Top_10_2013_DeveloperEdition:BottomTemplate
+    |type={{Top_10_2010:StyleTemplate}}
    |usenext=2013NextLinkDeveloperEdition
    |next={{Top_10:LanguageFile|text=introduction|language=de|year=2013}}
    |year=2013
    |language=de
 }}

@@ Line 8: / Line 8: @@
 }}
 {{Top_10:SubsectionTableBeginTemplate|type=main}}{{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=firstLeft|title={{Top_10:LanguageFile|text=foreword|language=de}}|year=2013|language=de}}
 Seit längerer Zeit untergräbt unsichere Software unsere Finanz-, Gesundheits-, Verteidigungs-, Energie- sowie weitere kritische Infrastrukturen. Während unsere digitale Infrastruktur zunehmend komplex und vernetzt wird, wächst der Aufwand für Anwendungssicherheit exponentiell. Wir können es uns nicht länger leisten, einfache Sicherheitsprobleme, wie die hier beschriebenen OWASP Top 10, zu ignorieren.