Germany/Projekte/Top 10 fuer Entwickler-2013/Nächste Schritte für Organisationen - Revision history

T.Gigler: Update according to German Translation of the Top 10

2016-02-27T18:46:59Z

Update according to German Translation of the Top 10

T.Gigler: Navigation angepasst; Überschrift mithilfe 'Top_10_2010:SubsectionColoredTemplate' hinzugefügt

2013-07-17T13:24:07Z

Navigation angepasst; Überschrift mithilfe 'Top_10_2010:SubsectionColoredTemplate' hinzugefügt

T.Gigler: ''' in Headertab-Überschriften entfernt => Links in den Boxen oben funktionieren wieder;
gelöscht, da headertabs den Text nicht mehr verkleinert

2013-07-11T07:34:43Z

''' in Headertab-Überschriften entfernt => Links in den Boxen oben funktionieren wieder; <div style="font-size: 150%;"> gelöscht, da headertabs den Text nicht mehr verkleinert

T.Gigler: ''' in Headertab-Überschriften entfernt => Links in den Boxen oben funktionieren wieder;
gelöscht, da headertabs den Text nicht me

2013-07-11T07:33:31Z

''' in Headertab-Überschriften entfernt => Links in den Boxen oben funktionieren wieder; <div style="font-size: 150%;"> gelöscht, da headertabs den Text nicht me

T.Gigler: moved Germany/Projekte/Top 10 fuer Entwickler/Nächste Schritte für Organisationen to Germany/Projekte/Top 10 fuer Entwickler-2013/Nächste Schritte für Organisationen: New Folder and Naming Style 2013

2013-07-04T09:16:59Z

moved Germany/Projekte/Top 10 fuer Entwickler/Nächste Schritte für Organisationen to Germany/Projekte/Top 10 fuer Entwickler-2013/Nächste Schritte für Organisationen: New Folder and Naming Style 2013

T.Gigler: Hinweis auf Alternative: 'Beispiel-Richtlinie für einen sicheren Software-Entwicklungsprozess' als eigene Seite

2013-05-29T21:30:22Z

Hinweis auf Alternative: 'Beispiel-Richtlinie für einen sicheren Software-Entwicklungsprozess' als eigene Seite

T.Gigler: überflüssiges {{Top_10:SubsectionTableEndTemplate}} gelöscht

2013-05-29T21:24:21Z

überflüssiges {{Top_10:SubsectionTableEndTemplate}} gelöscht

T.Gigler: felendes {{Top_10:SubsectionTableEndTemplate}} hinzugefügt

2013-05-29T21:20:18Z

felendes {{Top_10:SubsectionTableEndTemplate}} hinzugefügt

T.Gigler: Link (3)

2013-05-29T16:24:06Z

Link (3)

T.Gigler: Links (2)

2013-05-29T16:20:18Z

Links (2)

@@ Line 13: / Line 13: @@
 }}
 {{Top_10:SubsectionTableBeginTemplate|type=main}} {{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=firstWhole|title={{Top_10:LanguageFile|text=startYourApplicationSecurityProgramNow|language=de}}|year=2013}}
-Anwendungssicherheit ist nicht mehr optional. Organisationen müssen leistungsfähige Ressourcen zur Absicherung ihrer Anwendungen schaffen, um im Umfeld einer steigenden Zahl von Angriffen einerseits und regulatorischen Vorschriften andererseits bestehen zu können. Auf Grund der atemberaubenden Zahl von Anwendungen und Code-Zeilen haben viele Organisationen Probleme, mit dem enormen Umfang an Sicherheitslücken zurecht zu kommen. OWASP empfiehlt den Aufbau eines Sicherheitsleitfadens, um einen Überblick über die Sicherheitsstruktur aller Anwendungen zu erhalten und diese zu verbessern. Um das Sicherheitsniveau zu erhöhen, müssen viele Unternehmensbereiche effizient zusammenarbeiten, von der Entwicklungsabteilung bis zum Management. Die Sicherheitsarchitektur muss transparent sein, damit alle den Stand der Anwendungssicherheit im Unternehmen nachvollziehen zu können. Dies erfordert eine Analyse von Maßnahmen, die die Sicherheit Ihrer Anwendungen durch Reduzierung von Risiken in einer kostengünstigen Weise ermöglicht. Einige der wichtigsten Aufgaben sind:
+Anwendungssicherheit ist nicht mehr optional. Organisationen müssen leistungsfähige Prozesse und Ressourcen zur Absicherung
 {| cellspacing="1" cellpadding="1" border="0" width="100%;"
@@ Line 19: / Line 28: @@
 {{Top 10:RoundedBoxEnd|year=2013}}
 |{{Top 10:GrayBoxBegin|year=2013}}
-* Führen Sie einen [[SAMM_-_Strategy_&_Metrics_-_1 | Anwendungssicherheits-Leitfaden]] ein und sorgen Sie für dessen Verbreitung.
+* Führen Sie einen [[SAMM_-_Strategy_&_Metrics_-_1 | <u>Anwendungssicherheits-Leitfaden</u>]] ein und sorgen Sie für dessen Verbreitung.
-* Führen Sie eine [[SAMM_-_Strategy_&_Metrics_-_3 | Analyse durch, welche Fähigkeiten Ihrem Unternehmen nicht zur Verfügung stehen]], um wichtige Verbesserungsfelder bestimmen und einen Maßnahmenplan erstellen zu können.
+* Führen Sie eine [[SAMM_-_Strategy_&_Metrics_-_3 | <u>Analyse durch, welche Fähigkeiten Ihrem Unternehmen nicht zur Verfügung stehen</u>]]um wichtige Verbesserungsfelder bestimmen und einen Maßnahmenplan erstellen zu können.
-* Führen Sie mit Zustimmung der Geschäftsleitung eine [[ SAMM_-_Education_&_Guidance_-_1 | Kampagne zur Sensibilisierung bezüglich Fragen der Anwendungssicherheit]] für Ihre gesamte IT-Organisation durch.
+* Führen Sie mit Zustimmung der Geschäftsleitung eine [[ SAMM_-_Education_&_Guidance_-_1|<u>Kampagne zur Sensibilisierung für Fragen der
 {{Top 10:GrayBoxEnd|year=2013}}
 |-
@@ Line 27: / Line 37: @@
 {{Top 10:RoundedBoxEnd|year=2013}}
 |{{Top 10:GrayBoxBegin|year=2013}}
-* Erfassen und [[SAMM_-_Strategy_&_Metrics_-_2 | priorisieren Sie Ihr Anwendungsportfolio]] aus einer risiko-orientierten Perspektive.
+* Erfassen und [[SAMM_-_Strategy_&_Metrics_-_2 | <u>priorisieren Sie Ihr Anwendungsportfolio</u>]] aus einer risiko-orientierten Perspektive.
-* Entwickeln Sie ein Modell der Anwendungsrisiken, um die Bedeutung Ihrer Anwendungen zu bestimmen und eine Rangfolge zu bilden. Etablieren Sie einen Leitfaden, um den notwendigen Umfang der Maßnahmen zu bestimmen.
+* Entwickeln Sie ein Bewertungsmodell der Anwendungsrisiken, um die Wichtigkeit Ihrer Anwendungen bewerten und eine Rangfolge bilden zu können. Etablieren Sie einen Leitfaden, um den notwendigen Umfang der Maßnahmen zu bestimmen.
-* Erstellen Sie ein [[OWASP_Risk_Rating_Methodology| Risikobewertungsmodell]] mit einem einheitlichen System von Wahrscheinlichkeiten und Auswirkungen, welches die Besonderheiten Ihrer Organisation berücksichtigt.
+* Erstellen Sie ein [[OWASP_Risk_Rating_Methodology|<u>Risikobewertungsmodell</u>]] mit einem einheitlichen System von Wahrscheinlichkeiten und Auswirkungen, welches die Bereitschaft Ihrer Organisation berücksichtigt, Risiken einzugehen.
 {{Top 10:GrayBoxEnd|year=2013}}
 |-
@@ Line 35: / Line 45: @@
 {{Top 10:RoundedBoxEnd|year=2013}}
 |{{Top 10:GrayBoxBegin|year=2013}}
-* Erstellen Sie [[SAMM_-_Policy_&_Compliance_-_2 | Richtlinien und Standards]], die als Basis für alle betroffenen Entwicklungsteams dienen.
+* Erstellen Sie [[SAMM_-_Policy_&_Compliance_-_2 |<u>Richtlinien und Standards</u>]] für Anwendungssicherheit, die als Basis für alle betroffenen Entwicklungsteams dienen.
-* Definieren Sie einen allgemeingültigen Satz wiederverwendbarer Sicherheitsmaßnahmen, die diese Richtlinien und Standards umsetzen und stellen Sie Nutzungsanweisungen für Design und Entwicklung bereit .
+* Definieren Sie einen allgemeingültigen Satz wiederverwendbarer Sicherheitsmaßnahmen, die diese Richtlinien und Standards umsetzen und stellen Sie Nutzungsanweisungen für Design und Entwicklung bereit.
-* Etablieren Sie ein [[ SAMM_-_Education_&_Guidance_-_2 | Trainings-Curriculum für Anwendungssicherheit]], das sich an den verschiedenen Entwicklungsaufgaben und Themenkomplexen orientiert.
+* Etablieren Sie einen [[ SAMM_-_Education_&_Guidance_-_2 |<u>Trainings-Plan für Anwendungssicherheit]]</u>, das sich an den verschiedenen Entwicklungsaufgaben und Themenkomplexen orientiert.
 {{Top 10:GrayBoxEnd|year=2013}}
 |-
 |{{Top 10:RoundedBoxBegin|year=2013}}
-{{#switchtablink:Sicherer Software-Entwicklungsprozess|sicherer&nbsp;Software-Entwicklungsprozess:
+{{#switchtablink:Sicherer Software-Entwicklungsprozess|Integrieren Sie Sicherheit in Ihre bestehenden Prozesse}}
 {{Top 10:RoundedBoxEnd|year=2013}}
 |{{Top 10:GrayBoxBegin|year=2013}}
-* Legen Sie Ihre Sicherheitsaktivitäten bzgl. [[SAMM_-_Construction|Implementierung]] und [[SAMM_-_Verification| Verifikation]] fest und integrieren Sie diese in existierende Entwicklungs- und Anwendungsprozesse. Diese Aktivitäten umfassen die [[SAMM_-_Threat_Assessment_-_1 | Modellierung der Bedrohungen]], Absicherung von Design, Code & [[SAMM_-_Design_Review_-_1 | Review]], [[SAMM_-_Security_Testing_-_1 | Pentests]], Mängelbeseitigung etc.
+* Legen Sie Ihre Sicherheitsaktivitäten bzgl. [[SAMM_-_Construction|<u>Implementierung</u>]] und [[SAMM_-_Verification|<u>Verifikation</u>]] fest und integrieren Sie diese in existierende Entwicklungs- und Anwendungsprozesse. Diese umfassen die [[SAMM_-_Threat_Assessment_-_1 |<u>Modellierung der Bedrohungen</u>]], Sicheres Design, Code & [[SAMM_-_Design_Review_-_1 |<u>Review</u>]],   [[SAMM_-_Security_Testing_-_1 |<u>Penetrationstests</u>]] und Mängelbeseitigung.
-* Stellen Sie Experten und [[ SAMM_-_Education_&_Guidance_-_3 | unterstützende Dienste bereit, die die Entwickler und die Projektteams]] bei der erfolgreichen Umsetzung unterstützen.
+* Stellen Sie Experten und [[ SAMM_-_Education_&_Guidance_-_3 |<u>unterstützende Dienste bereit, die die Entwickler und die Projektteams</u>]] bei der erfolgreichen Umsetzung unterstützen.
 {{Top 10:GrayBoxEnd|year=2013}}
 |-
-|{{Top 10:RoundedBoxBegin|year=2013}}<br/>{{#switchtablink:Sichtbares Management|Sorgen Sie für sichtbares Management}}
+|{{Top 10:RoundedBoxBegin|year=2013}}<br/>{{#switchtablink:Sichtbarkeit beim Management|Sorgen Sie für Sichtbarkeit beim Management}}
 {{Top 10:RoundedBoxEnd|year=2013}}
 |{{Top 10:GrayBoxBegin|year=2013}}
-* Arbeiten Sie mit Metriken. Treiben Sie Verbesserungs- und Grundlagenentscheidungen voran, die auf Metriken und Analysedaten beruhen. Solche Metriken umfassen die Beachtung von Sicherheits-umsetzungen und -aktivitäten, neue oder entschärfte Sicherheitslücken, erfasste Anwendungen etc.
+* Arbeiten Sie mit Metriken. Treiben Sie Verbesserungs- und Budget-Entscheidungen voran, die auf diesen Metriken und Analysedaten beruhen. Solche Metriken umfassen die Beachtung von Sicherheitsmaßnahmen und -aktivitäten, neue oder entschärfte Sicherheitslücken, erfasste Anwendungen, Art und Anzahl von Sicherheitsschwachstellen etc.
-* Analysieren Sie Ihre Implementations- und Prüfungsaktivitäten hinsichtlich der Hauptursachen und Muster für Sicherheitslücken. Treiben Sie so strategische und systemische Verbesserungen in Ihrer Organisation voran.
+* Analysieren Sie Ihre Implementations- und Prüfungsaktivitäten hinsichtlich der Hauptursachen und Muster für Sicherheitslücken. Treiben Sie so strategische und systemische Verbesserungen in Ihrer Organisation voran. Setzen Sie dabei positive Anreize.
 {{Top 10:GrayBoxEnd|year=2013}}
 |}
@@ Line 127: / Line 136: @@
 </div>
-=Sichtbares Management=
+=Sichtbarkeit beim Management=
 Tbd: weitere Infos hier, oder auf einer eigenen Seite (5)

@@ Line 1: / Line 1: @@
-{{Top_10_2010_Developer_Edition_De:TopTemplate
+{{Top_10_2013_DeveloperEdition:TopTemplate
-    |useprev=PrevLink_Germany_Projekte
+  |useprev=2013PrevLinkDeveloperEdition
-    |usenext=NextLink_Germany_Projekte
+  |usenext=2013NextLinkDeveloperEdition
-    |prev=Top 10 fuer Entwickler/{{Top_10:LanguageFile|text=whatsNextforVerifiers|language=de}}
+  |prev={{Top_10:LanguageFile|text=whatsNextforVerifiers|language=de}}
-    |next=Top 10 fuer Entwickler/{{Top_10:LanguageFile|text=noteAboutRisks|language=de}}
+  |next={{Top_10:LanguageFile|text=noteAboutRisks|language=de}}
 }}
 {{Top_10:SubsectionTableBeginTemplate|type=main}} {{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=firstWhole|title={{Top_10:LanguageFile|text=startYourApplicationSecurityProgramNow|language=de}}|year=2013}}
 Anwendungssicherheit ist nicht mehr optional. Organisationen müssen leistungsfähige Ressourcen zur Absicherung ihrer Anwendungen schaffen, um im Umfeld einer steigenden Zahl von Angriffen einerseits und regulatorischen Vorschriften andererseits bestehen zu können. Auf Grund der atemberaubenden Zahl von Anwendungen und Code-Zeilen haben viele Organisationen Probleme, mit dem enormen Umfang an Sicherheitslücken zurecht zu kommen. OWASP empfiehlt den Aufbau eines Sicherheitsleitfadens, um einen Überblick über die Sicherheitsstruktur aller Anwendungen zu erhalten und diese zu verbessern. Um das Sicherheitsniveau zu erhöhen, müssen viele Unternehmensbereiche effizient zusammenarbeiten, von der Entwicklungsabteilung bis zum Management. Die Sicherheitsarchitektur muss transparent sein, damit alle den Stand der Anwendungssicherheit im Unternehmen nachvollziehen zu können. Dies erfordert eine Analyse von Maßnahmen, die die Sicherheit Ihrer Anwendungen durch Reduzierung von Risiken in einer kostengünstigen Weise ermöglicht. Einige der wichtigsten Aufgaben sind:
@@ Line 126: / Line 131: @@
 <headertabs/>
+{{Top_10_2013_DeveloperEdition:BottomAdvancedTemplate
      |type=0
-     |useprev=PrevLink_Germany_Projekte
+     |useprev=2013PrevLinkDeveloperEdition
-     |usenext=NextLink_Germany_Projekte
+     |usenext=2013NextLinkDeveloperEdition
-    |prev=Top 10 fuer Entwickler/{{Top_10:LanguageFile|text=whatsNextforVerifiers|language=de}}
+  |prev={{Top_10:LanguageFile|text=whatsNextforVerifiers|language=de}}
-    |next=Top 10 fuer Entwickler/{{Top_10:LanguageFile|text=noteAboutRisks|language=de}}
+  |next={{Top_10:LanguageFile|text=noteAboutRisks|language=de}}
 }}

@@ Line 79: / Line 79: @@
 =Sicherer Software-Entwicklungsprozess=
 ==Beispiel-Richtlinie für einen sicheren Software-Entwicklungsprozess==
 Quelle: [https://www.allianz-fuer-cybersicherheit.de/ACS/DE/_downloads/empfehlungen/hersteller/BSI-CS_022.pdf Entwicklung sicherer Webanwendungen v1.0 (BSI)]

@@ Line 55: / Line 55: @@
 ===mögliche Erweiterung:===
-= '''Start''' =
+=Start=
 Tbd: weitere Infos hier, oder auf einer eigenen Seite (1)
 {{Top_10:SubsectionTableBeginTemplate|type=headertab}}  {{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=firstLeft|title=Start (1)|year=2013|language=de}}
@@ Line 72: / Line 72: @@
 {{Top_10:SubsectionTableEndTemplate}}
-= '''Risikobasierter Ansatz''' =
+=Risikobasierter Ansatz=
 Tbd: weitere Infos hier, oder auf einer eigenen Seite (2)
-= '''Sorgen Sie fuer eine stabile Grundlage''' =
+=Sorgen Sie fuer eine stabile Grundlage=
 Tbd: weitere Infos hier, oder auf einer eigenen Seite (3)
-= '''Sicherer Software-Entwicklungsprozess''' =
+=Sicherer Software-Entwicklungsprozess=
 <div style="font-size: 150%;">
 ==Beispiel-Richtlinie für einen sicheren Software-Entwicklungsprozess==
@@ Line 123: / Line 123: @@
 </div>
-= '''Sichtbares Management''' =
+=Sichtbares Management=
 Tbd: weitere Infos hier, oder auf einer eigenen Seite (5)

@@ Line 80: / Line 80: @@
 = '''Sicherer Software-Entwicklungsprozess''' =
 <div style="font-size: 150%;">
 ==Beispiel-Richtlinie für einen sicheren Software-Entwicklungsprozess==
 Quelle: [https://www.allianz-fuer-cybersicherheit.de/ACS/DE/_downloads/empfehlungen/hersteller/BSI-CS_022.pdf Entwicklung sicherer Webanwendungen v1.0 (BSI)]
 {| cellspacing="1" cellpadding="1" border="0" width="100%";
 !style="width:20%;"|{{Top 10:RoundedBoxBegin|year=2013}}<br/>Vergabephase

← Older revision	Revision as of 09:16, 4 July 2013
(No difference)

@@ Line 126: / Line 126: @@
 <headertabs/>
 {{Top_10_2010_Developer_Edition_De:BottomAdvancedTemplate
      |type=0