Germany/Projekte/Top 10 fuer Entwickler-2013/Risiko - Revision history

T.Gigler: Added a Subtitle to 'SubsectionColoredTemplate'

2016-02-27T19:28:06Z

Added a Subtitle to 'SubsectionColoredTemplate'

T.Gigler: Final Update according to German Translation of the Top 10

2016-02-27T17:21:31Z

Final Update according to German Translation of the Top 10

T.Gigler: Überschrift mithilfe 'Top_10_2010:SubsectionColoredTemplate' hinzugefügt (internationalisiert)

2013-07-17T12:46:41Z

Überschrift mithilfe 'Top_10_2010:SubsectionColoredTemplate' hinzugefügt (internationalisiert)

T.Gigler: Überschrift mithilfe 'Top_10_2010:SubsectionColoredTemplate' hinzugefügt

2013-07-17T12:44:54Z

Überschrift mithilfe 'Top_10_2010:SubsectionColoredTemplate' hinzugefügt

T.Gigler: Navigation angepasst

2013-07-17T12:00:35Z

Navigation angepasst

T.Gigler: deleted a '-'

2013-07-11T13:20:41Z

deleted a '-'

T.Gigler: moved Germany/Projekte/Top 10 fuer Entwickler/Risiken to Germany/Projekte/Top 10 fuer Entwickler-2013/Risiko: New Folder and Naming Style

2013-07-04T08:21:13Z

moved Germany/Projekte/Top 10 fuer Entwickler/Risiken to Germany/Projekte/Top 10 fuer Entwickler-2013/Risiko: New Folder and Naming Style

T.Gigler: Top_10_2010_Developer_Edition_De:SubSubsectionExternalReferencesTemplate => Top_10_2010:SubSubsectionExternalReferencesTemplate

2013-06-11T21:31:01Z

Top_10_2010_Developer_Edition_De:SubSubsectionExternalReferencesTemplate => Top_10_2010:SubSubsectionExternalReferencesTemplate

T.Gigler: added Image: center

2013-06-10T13:31:23Z

added Image: [[{{Top_10:LanguageFile|text=applicationSecurityRisksImage|language=de|year=2013}}|670px|center]]

T.Gigler at 22:42, 19 April 2013

2013-04-19T22:42:48Z

@@ Line 9: / Line 9: @@
 {{Top_10_2010:SubsectionColoredTemplate
-       |{{Top_10:LanguageFile|text=risk|year=2013|language=de}}
+       |{{Top_10:LanguageFile|text=risk|year=2013|language=de}} {{Top_10:LanguageFile|text=subTitleApplicationRisks|year=2013|language=de}}
        ||year=2013
 }}

@@ Line 13: / Line 13: @@
 }}
 {{Top_10:SubsectionTableBeginTemplate|type=main}}{{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=firstWhole|title={{Top_10:LanguageFile|text=applicationSecurityRisks|language=de}}|year=2013|language=de}}
-Angreifer können potentiell viele verschiede Angriffswege innerhalb der Applikation verwenden um einen wirtschaftlichen oder sonstigen Schaden zu verursachen. Jeder dieser Wege stellt ein Risiko dar, das unter Umständen besondere Aufmerksamkeit rechtfertigt.<br/>
+Angreifer können potentiell viele verschiedene Angriffswege innerhalb der Applikation verwenden, um einen wirtschaftlichen
 <br/>
 [[{{Top_10:LanguageFile|text=applicationSecurityRisksImage|language=de|year=2013}}|670px|center]]
 <br/>
-Manche dieser Wege sind einfach zu finden und auszunutzen, andere sehr schwierig. Dabei variiert der mögliche Schaden von nicht nennenswerten Auswirkungen bis hin zum vollständigen Untergang des Unternehmens. Das individuelle Gesamtrisiko kann nur durch die Betrachtung aller relevanter Faktoren abgeschätzt werden. Dabei handelt es sich um die jeweiligen Wahrscheinlichkeiten die mit den Bedrohungsquellen, Angriffsvektoren und Sicherheitsschwachstellen verbunden sind. Diese werden mit den erwarteten technischen Auswirkungen und den Auswirkungen auf den Geschäftsbetrieb kombiniert.
+Manche dieser Wege sind einfach zu finden und auszunutzen, andere sehr schwierig. Dabei variiert der mögliche Schaden von
 {{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=left|title={{Top_10:LanguageFile|text=whatsMyRisk|language=de}}|year=2013|language=de}}
-Diese Aktualisierung der <u>[[Top_10 | OWASP Top 10]]</u> konzentriert sich auf die Identifikation der größten Risiken für ein breites Spektrum an Organisationen. Für jedes dieser Risiken stellen wir Informationen zu den beeinflussenden Faktoren und den technischen Auswirkungen zur Verfügung. Dazu verwenden wir das Bewertungsschema, auf Basis der <u>[[OWASP_Risk_Rating_Methodology|OWASP Risk Rating Methodology]]</u>:
+Die <u>[[Top_10 |OWASP Top 10]]</u> konzentrieren sich auf die Identifikation der größten Risiken für ein breites Spektrum an Organisationen. Für jedes dieser Risiken stellen wir Informationen zu den beeinflussenden Faktoren und den technischen Auswirkungen zur
+Verfügung. Dazu verwenden wir das folgende Bewertungsschema, auf Basis der OWASP <u>[[OWASP_Risk_Rating_Methodology|Risk-Rating-Methodik]]</u>:
 <table style="align:center; border-collapse: collapse; text-align:center;
@@ Line 37: / Line 43: @@
 </tr>
-<tr><td style="font-weight: bold; font-size:180%; border: 3px solid #444444;" rowspan="3">?</td>
+<tr><td style="font-weight: bold; font-size:90%; border: 3px solid #444444;" rowspan="3">{{Top_10:LanguageFile|text=applicationSpecific|language=de}}</td>
    {{Top_10:SummaryTableTemplate|type=valueOnly|exploitability=1|prevalence=1|detectability=1|impact=1|language=de|year=2013|style=border: 3px solid #444444; font-size: 80% !important;}}
-<td style="font-weight: bold; font-size: 180%; border: 3px solid #444444; " rowspan="3">?</td></tr>
+<td style="font-weight: bold; font-size: 90%; border: 3px solid #444444; " rowspan="3">{{Top_10:LanguageFile|text=applicationBusinessSpecific|language=de}}</td></tr>
 <tr>
 {{Top_10:SummaryTableTemplate|type=valueOnly|exploitability=2|prevalence=2|detectability=2|impact=2|language=de|year=2013|style=border: 3px solid #444444; font-size: 80% !important;}}</tr>
@@ Line 46: / Line 52: @@
 </table>
-Nur Sie kennen Ihr Unternehmen, Ihre Geschäftsprozesse und Ihre technische Infrastruktur genau. Es gibt sicherlich Anwendungen, für die niemand einen Angriff durchführen kann oder bei denen die technische Auswirkung irrelevant ist. Daher sollte jede Risikobewertung indiviuell vorgenommen werden, fokussiert auf konkrete Bedrohungsquellen, Sicherheitsmaßnahmen und Auswirkungen auf Ihr Unternehmen.
+Wir bezeichnen die Bedrohungsquellen als “anwendungsspezifisch”, sowie die Auswirkungen auf das Unternehmen als “anwendungs-/geschäftsspezifisch”, um auf die genannten Abhängigkeiten für Ihre Anwendung in Ihrem Unternehmen
 {{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=right|title={{Top_10:LanguageFile|text=references|language=de}}|year=2013|language=de}}
 {{Top_10_2010:SubSubsectionOWASPReferencesTemplate}}
-* [https://www.owasp.org/index.php/OWASP_Risk_Rating_Methodology OWASP Risk Rating Methodology]
+* [[OWASP_Risk_Rating_Methodology|<u>Risk-Rating-Methodik</u>]]
-* [https://www.owasp.org/index.php/OWASP_Risk_Rating_Methodology OWASP Risk Rating Methodology]
+* [[Threat_Risk_Modeling|<u>Artikel über Threat/Risk Modeling</u>]]
 {{Top_10_2010:SubSubsectionExternalReferencesTemplate|language=de}}
-* [http://fairwiki.riskmanagementinsight.com/ FAIR Information Risk Framework]
+* [http://fairwiki.riskmanagementinsight.com/ <u>FAIR Information Risk Framework</u>]
-* [http://msdn.microsoft.com/en-us/library/aa302419.aspx Microsoft Threat Modeling (STRIDE and DREAD)]
+* [http://msdn.microsoft.com/en-us/library/aa302419.aspx <u>Microsoft Threat Modeling (STRIDE and DREAD)</u>]
 {{Top_10_2013_DeveloperEdition:BottomAdvancedTemplate

@@ Line 9: / Line 9: @@
 {{Top_10_2010:SubsectionColoredTemplate
-       | Risiko
+       |{{Top_10:LanguageFile|text=risk|year=2013|language=de}}
        ||year=2013
 }}

@@ Line 1: / Line 1: @@
-{{Top_10_2010_Developer_Edition_De:TopTemplate|useprev=PrevLink_Germany_Projekte|usenext=NextLink_Germany_Projekte|next=Top_10_fuer_Entwickler/Die Top-10-Risiken|prev=Top_10_fuer_Entwickler}}
+{{Top_10_2013_DeveloperEdition:TopTemplate
-= Seite in Bearbeitung (BAUSTELLE!!) =
+  |useprev=2013PrevLinkDeveloperEdition
-----
+  |usenext=2013NextLinkDeveloperEdition
 {{Top_10:SubsectionTableBeginTemplate|type=main}}{{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=firstWhole|title={{Top_10:LanguageFile|text=applicationSecurityRisks|language=de}}|year=2013|language=de}}
 Angreifer können potentiell viele verschiede Angriffswege innerhalb der Applikation verwenden um einen wirtschaftlichen oder sonstigen Schaden zu verursachen. Jeder dieser Wege stellt ein Risiko dar, das unter Umständen besondere Aufmerksamkeit rechtfertigt.<br/>
@@ Line 49: / Line 54: @@
 * [http://msdn.microsoft.com/en-us/library/aa302419.aspx Microsoft Threat Modeling (STRIDE and DREAD)]
-{{Top_10_2010_Developer_Edition_De:BottomAdvancedTemplate
+{{Top_10_2013_DeveloperEdition:BottomAdvancedTemplate
-    |type={{Top_10_2010:StyleTemplate}}
+  |type={{Top_10_2010:StyleTemplate}}
-    |useprev=PrevLink_Germany_Projekte
+  |useprev=2013PrevLinkDeveloperEdition
-    |prev=Top_10_fuer_Entwickler
+  |usenext=2013NextLinkDeveloperEdition
-    |usenext=NextLink_Germany_Projekte
+  |prev={{Top_10:LanguageFile|text=releaseNotes|year=2013|language=de}}
-    |next=Top_10_fuer_Entwickler/Die Top-10-Risiken
+  |next={{Top_10:LanguageFile|text=top10|year=2013|language=de}}
 }}
 [[Category:OWASP Top 10 fuer Entwickler]]

@@ Line 7: / Line 7: @@
 [[{{Top_10:LanguageFile|text=applicationSecurityRisksImage|language=de|year=2013}}|670px|center]]
 <br/>
-Manche dieser Wege sind einfach zu finden und auszunutzen, andere sehr schwierig. Dabei variiert der mögliche Schaden von nicht nennenswerten Auswirkungen bis hin zum vollständigen Untergang des Unternehmens. Das individuelle Gesamtrisiko kann nur durch die Betrachtung aller relevanter Faktoren abgeschätzt werden. Dabei handelt es sich um die jeweiligen Wahrschein-lichkeiten die mit den Bedrohungsquellen, Angriffsvektoren und Sicherheitsschwachstellen verbunden sind. Diese werden mit den erwarteten technischen Auswirkungen und den Auswirkungen auf den Geschäftsbetrieb kombiniert.
+Manche dieser Wege sind einfach zu finden und auszunutzen, andere sehr schwierig. Dabei variiert der mögliche Schaden von nicht nennenswerten Auswirkungen bis hin zum vollständigen Untergang des Unternehmens. Das individuelle Gesamtrisiko kann nur durch die Betrachtung aller relevanter Faktoren abgeschätzt werden. Dabei handelt es sich um die jeweiligen Wahrscheinlichkeiten die mit den Bedrohungsquellen, Angriffsvektoren und Sicherheitsschwachstellen verbunden sind. Diese werden mit den erwarteten technischen Auswirkungen und den Auswirkungen auf den Geschäftsbetrieb kombiniert.
 {{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=left|title={{Top_10:LanguageFile|text=whatsMyRisk|language=de}}|year=2013|language=de}}

← Older revision	Revision as of 08:21, 4 July 2013
(No difference)

@@ Line 21: / Line 21: @@
       <th style="width: 16.5%; border: 3px solid #444444;">{{Top_10:LanguageFile|text=threatAgents|language=de}}</th>
       <th style="width: 16.5%; border: 3px solid #444444;">{{Top_10:LanguageFile|text=attackVectors|language=de}}</th>
-      <th style="width: 16.5%; border: 3px solid #444444;">{{Top_10:LanguageFile|text=prevalence|language=de}}</th>
+      <th style="width: 16.5%; border: 3px solid #444444;">{{Top_10:LanguageFile|text=weakness|language=de}} {{Top_10:LanguageFile|text=prevalence|language=de}}</th>
-      <th style="width: 16.5%; border: 3px solid #444444;">{{Top_10:LanguageFile|text=detectability|language=de}}</th>
+      <th style="width: 16.5%; border: 3px solid #444444;">{{Top_10:LanguageFile|text=weakness|language=de}} {{Top_10:LanguageFile|text=detectability|language=de}}</th>
       <th style="width: 16.5%; border: 3px solid #444444;">{{Top_10:LanguageFile|text=technicalImpacts|language=de}}</th>
       <th style="width: 16.5%; border: 3px solid #444444;">{{Top_10:LanguageFile|text=businessImpacts|language=de}}</th>
@@ Line 45: / Line 45: @@
 * [https://www.owasp.org/index.php/OWASP_Risk_Rating_Methodology OWASP Risk Rating Methodology]
-{{Top_10_2010_Developer_Edition_De:SubSubsectionExternalReferencesTemplate|language=de}}
+{{Top_10_2010:SubSubsectionExternalReferencesTemplate|language=de}}
 * [http://fairwiki.riskmanagementinsight.com/ FAIR Information Risk Framework]
 * [http://msdn.microsoft.com/en-us/library/aa302419.aspx Microsoft Threat Modeling (STRIDE and DREAD)]