This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org

Difference between revisions of "Germany/Projekte/Top 10-2013"

From OWASP
Jump to: navigation, search
(Headline 'Foreword'; added missing Bullets in 'About OWASP')
(initiale Übersetzung)
Line 9: Line 9:
  
 
{{Top_10:SubsectionTableBeginTemplate|type=main}}{{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=firstLeft|title={{Top_10:LanguageFile|text=foreword|language=de}}|year=2013|language=de}}
 
{{Top_10:SubsectionTableBeginTemplate|type=main}}{{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=firstLeft|title={{Top_10:LanguageFile|text=foreword|language=de}}|year=2013|language=de}}
−
Insecure software is undermining our financial, healthcare, defense, energy, and other critical infrastructure. As our digital infrastructure gets increasingly complex and interconnected, the difficulty of achieving application security increases exponentially. We can no longer afford to tolerate relatively simple security problems like those presented in this OWASP Top 10.
+
Seit längerer Zeit untergräbt unsichere Software unsere Finanz-, Gesundheits-, Verteidigungs-, Energie- sowie weitere kritische Infrastrukturen. Während unsere digitale Infrastruktur zunehmend komplex und vernetzt wird, wächst der Aufwand für Anwendungssicherheit exponentiell. Wir können es uns nicht länger leisten, einfache Sicherheitspro-bleme, wie die hier beschriebenen OWASP Top 10, zu ignorieren.
  
−
The goal of the Top 10 project is to raise awareness about application security by identifying some of the most critical risks facing organizations. The Top 10 project is referenced by many standards, books, tools, and organizations, including MITRE, PCI DSS, DISA, FTC, and [https://www.owasp.org/index.php/Industry:Citations many more]. This release of the OWASP Top 10 marks this project’s tenth anniversary of raising awareness of the importance of application security risks. The OWASP Top 10 was first released in 2003, with minor updates in 2004 and 2007. The 2010 version was revamped to prioritize by risk, not just prevalence. This 2013 edition follows the same approach.
+
Es ist das Ziel des Top 10 Projekts für Anwendungssicherheit zu sensibilisieren, indem einige der kritischsten Risiken für Organisationen aufgezeigt werden. Das Top 10 Projekt wird von vielen Standards, Büchern, Werkzeugen und Organisationen [https://www.owasp.org/index.php/Industry:Citations referenziert] (u.a. PCI DSS). Seit 2001 sensibilisiert  OWASP zu Sicherheitsrisiken von Webanwendungen. Die erste Version der OWASP Top 10 wurde vor 10 Jahren, in 2003, veröffentlicht. Die Nachfolgeversionen in den Jahren 2004 und 2007 enthielten kleinere Überarbeitungen. Die Version aus dem Jahr 2010 fokussierte nicht mehr auf Schwachstellen, sondern auf Risiken. Dies wird in der aktuellen 2013er Ausgabe beibehalten.
  
−
We encourage you to use the Top 10 to get your organization started with application security. Developers can learn from the mistakes of other organizations. Executives should start thinking about how to manage the risk that software applications create in their enterprise.  
+
Nutzen Sie die Top 10, um sich in Ihrer Organisation mit Anwendungssicherheit auseinanderzusetzen. Entwickler können aus den Fehlern Anderer lernen. Führungskräfte sollten darüber nachdenken, wie sie mit Sicherheitsrisiken in Anwendungen umgehen.
  
−
In the long term, we encourage you to create an application security program that is compatible with your culture and technology. These programs come in all shapes and sizes, and you should avoid attempting to do everything prescribed by some process model. Instead, leverage your organization’s existing strengths to do and measure what works for you.
+
Langfristig möchten wir Sie ermuntern, ein Anwendungssicherheitsprogramm zu starten, dass zu Ihrer Firmenkultur und Technologie passt. Diese Programme kann  es in allen möglichen Arten und Größen geben, Sie sollten vermeiden  zu versuchen, alles, was in Prozess-Modellen vorgegeben wird, 1:1 umzusetzen. Anstatt dessen sollten Sie die Stärken Ihres Unternehmens fördern und das umsetzen, was Ihnen hilft.
  
−
We hope that the OWASP Top 10 is useful to your application security efforts. Please don’t hesitate to contact OWASP with your questions, comments, and ideas, either publicly to [mailto:[email protected]  [email protected]] or privately to [mailto:[email protected] dave.wichers@owasp.org].  
+
Wir hoffen, dass die OWASP Top 10 Ihnen bei der Verbesserung  der Anwendungssicherheit helfen. Wenden Sie sich bei Fragen, Kommentare und Ideen an OWASP; entweder über [mailto:[email protected]  [email protected]] – für die deutsche Version – direkt an die deutsche {{Template:Contact | name = Mail-Liste | email =top10@owasp.de}}.
  
 +
{{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=right|title={{Top_10:LanguageFile|text=aboutOWASP|language=de}}|year=2013|language=de}}
  
−
{{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=right|title={{Top_10:LanguageFile|text=aboutOWASP|language=de}}|year=2013|language=de}}
+
Das Open Web Application Security Project (OWASP) ist eine offene Community mit dem Ziel, Unternehmen und Organi-sationen zu unterstützen, sichere Anwendung zu entwickeln, zu kaufen und zu warten. Bei OWASP finden Sie '''frei zugänglich:'''
  
−
The Open Web Application Security Project (OWASP) is an open community dedicated to enabling organizations to develop, purchase, and maintain applications that can be trusted. At OWASP you’ll find free and open …
+
* Werkzeuge und Standards für Anwendungssicherheit
 +
* Bücher über das Testen von Anwendungssicherheit, Entwicklung und Review  von sicherem Quellcode
 +
* Grundlegende Sicherheitsmaßnahmen und –bibliotheken
 +
* Weltweite [https://www.owasp.org/index.php/Category:OWASP_Chapter lokale Chapter] und [https://www.owasp.org/index.php/Germany/Stammtisch_Initiative Stammtische]
 +
* Hochkarätige Sicherheitsforschung
 +
* [https://www.owasp.org/index.php/Category:OWASP_AppSec_Conference Zahlreiche Konferenzen weltweit]
 +
* Mailing-Listen
  
−
* Application security tools and standards
+
Weitere Informationen erhalten Sie unter [https://www.owasp.org/  https://www.owasp.org]  
−
* Complete books on application security testing, secure code development, and secure code review
 
−
* Standard security controls and libraries
 
−
* [https://www.owasp.org/index.php/Category:OWASP_Chapter Local chapters worldwide]
 
−
* Cutting edge research
 
−
* [https://www.owasp.org/index.php/Category:OWASP_AppSec_Conference Extensive conferences worldwide]
 
−
* Mailing lists
 
  
−
Learn more at: [https://www.owasp.org/  https://www.owasp.org] 
+
Alle Werkzeuge, Dokumente, Foren und Chapter von OWASP sind für jeden, der an der Verbesserung von Anwendungs-sicherheit interessiert ist, frei zugänglich . Wir sehen Anwen-dungssicherheit als eine Herausforderung für Menschen, Pro-zesse und Technologien. Die effektivsten Ansätze zur Verbes-serung der Anwendungssicherheit müssen alle diese Bereiche berücksichtigen.
  
−
All of the OWASP tools, documents, forums, and chapters are free and open to anyone interested in improving application security. We advocate approaching application security as a people, process, and technology problem, because the most effective approaches to application security require improvements in all of these areas.
+
OWASP ist eine etwas andere Organisationsform. Die Freiheit von kommerziellen Zwängen erlaubt es uns, unvoreingenom-mene und pragmatische Informationen zu Anwendungssicher-heit bereitzustellen. Obwohl OWASP mit keinem Hersteller verbunden ist, unterstützen wir den sachkundigen Einsatz von kommerziellen Sicherheitstechnologien. So wie viele andere Open-Source-Projekte erstellt OWASP zahlreiche Materialien mit einem gemeinschaftlichem, offenen Ansatz.
  
−
OWASP is a new kind of organization. Our freedom from commercial pressures allows us to provide unbiased, practical, cost-effective information about application security. OWASP is not affiliated with any technology company, although we support the informed use of commercial security technology. Similar to many open source software projects, OWASP produces many types of materials in a collaborative, open way.
+
Die OWASP Foundation ist eine gemeinnützige Organisation, die den langfristigen Erfolg des Projekts sicherstellt. Fast jeder, der zu OWASP gehört, ist ehrenamtlich engagiert – einschließ-lich OWASP Board, Global Committees, Chapter Leaders, Project Leaders und Project Members. Wir unterstützen inno-vative Sicherheitsforschung durch Zuschüsse und Infrastruktur.
  
−
The OWASP Foundation is the non-profit entity that ensures the project’s long-term success. Almost everyone associated with OWASP is a volunteer, including the OWASP Board, Global Committees, Chapter Leaders, Project Leaders, and project members. We support innovative security research with grants and infrastructure.
+
Machen Sie mit!
  
−
Come join us!
 
 
</td></tr></table>
 
</td></tr></table>
 
{{Top_10_2013:BottomTemplate
 
{{Top_10_2013:BottomTemplate

Revision as of 22:27, 25 June 2013

NOTE: THIS IS NOT THE LATEST VERSION. Please visit the OWASP Top 10 project page to find the latest edition.

 
2013 Inhaltsverzeichnis

2013 Die Top-10-Risiken

Einleitung →
Vorwort

Seit längerer Zeit untergräbt unsichere Software unsere Finanz-, Gesundheits-, Verteidigungs-, Energie- sowie weitere kritische Infrastrukturen. Während unsere digitale Infrastruktur zunehmend komplex und vernetzt wird, wächst der Aufwand für Anwendungssicherheit exponentiell. Wir können es uns nicht länger leisten, einfache Sicherheitspro-bleme, wie die hier beschriebenen OWASP Top 10, zu ignorieren.

Es ist das Ziel des Top 10 Projekts für Anwendungssicherheit zu sensibilisieren, indem einige der kritischsten Risiken für Organisationen aufgezeigt werden. Das Top 10 Projekt wird von vielen Standards, Büchern, Werkzeugen und Organisationen referenziert (u.a. PCI DSS). Seit 2001 sensibilisiert OWASP zu Sicherheitsrisiken von Webanwendungen. Die erste Version der OWASP Top 10 wurde vor 10 Jahren, in 2003, veröffentlicht. Die Nachfolgeversionen in den Jahren 2004 und 2007 enthielten kleinere Überarbeitungen. Die Version aus dem Jahr 2010 fokussierte nicht mehr auf Schwachstellen, sondern auf Risiken. Dies wird in der aktuellen 2013er Ausgabe beibehalten.

Nutzen Sie die Top 10, um sich in Ihrer Organisation mit Anwendungssicherheit auseinanderzusetzen. Entwickler können aus den Fehlern Anderer lernen. Führungskräfte sollten darüber nachdenken, wie sie mit Sicherheitsrisiken in Anwendungen umgehen.

Langfristig möchten wir Sie ermuntern, ein Anwendungssicherheitsprogramm zu starten, dass zu Ihrer Firmenkultur und Technologie passt. Diese Programme kann es in allen möglichen Arten und Größen geben, Sie sollten vermeiden zu versuchen, alles, was in Prozess-Modellen vorgegeben wird, 1:1 umzusetzen. Anstatt dessen sollten Sie die Stärken Ihres Unternehmens fördern und das umsetzen, was Ihnen hilft.

Wir hoffen, dass die OWASP Top 10 Ihnen bei der Verbesserung der Anwendungssicherheit helfen. Wenden Sie sich bei Fragen, Kommentare und Ideen an OWASP; entweder über [email protected] – für die deutsche Version – direkt an die deutsche Mail-Liste @.

Über OWASP

Das Open Web Application Security Project (OWASP) ist eine offene Community mit dem Ziel, Unternehmen und Organi-sationen zu unterstützen, sichere Anwendung zu entwickeln, zu kaufen und zu warten. Bei OWASP finden Sie frei zugänglich:

  • Werkzeuge und Standards für Anwendungssicherheit
  • Bücher über das Testen von Anwendungssicherheit, Entwicklung und Review von sicherem Quellcode
  • Grundlegende Sicherheitsmaßnahmen und –bibliotheken
  • Weltweite lokale Chapter und Stammtische
  • Hochkarätige Sicherheitsforschung
  • Zahlreiche Konferenzen weltweit
  • Mailing-Listen

Weitere Informationen erhalten Sie unter https://www.owasp.org

Alle Werkzeuge, Dokumente, Foren und Chapter von OWASP sind für jeden, der an der Verbesserung von Anwendungs-sicherheit interessiert ist, frei zugänglich . Wir sehen Anwen-dungssicherheit als eine Herausforderung für Menschen, Pro-zesse und Technologien. Die effektivsten Ansätze zur Verbes-serung der Anwendungssicherheit müssen alle diese Bereiche berücksichtigen.

OWASP ist eine etwas andere Organisationsform. Die Freiheit von kommerziellen Zwängen erlaubt es uns, unvoreingenom-mene und pragmatische Informationen zu Anwendungssicher-heit bereitzustellen. Obwohl OWASP mit keinem Hersteller verbunden ist, unterstützen wir den sachkundigen Einsatz von kommerziellen Sicherheitstechnologien. So wie viele andere Open-Source-Projekte erstellt OWASP zahlreiche Materialien mit einem gemeinschaftlichem, offenen Ansatz.

Die OWASP Foundation ist eine gemeinnützige Organisation, die den langfristigen Erfolg des Projekts sicherstellt. Fast jeder, der zu OWASP gehört, ist ehrenamtlich engagiert – einschließ-lich OWASP Board, Global Committees, Chapter Leaders, Project Leaders und Project Members. Wir unterstützen inno-vative Sicherheitsforschung durch Zuschüsse und Infrastruktur.

Machen Sie mit!

 
2013 Inhaltsverzeichnis

2013 Die Top-10-Risiken

Einleitung →
© 2002-2013 OWASP Foundation This document is licensed under the Creative Commons Attribution-ShareAlike 3.0 license. Some rights reserved. CC-by-sa-3 0-88x31.png
Retrieved from "https://wiki.owasp.org/index.php?title=Germany/Projekte/Top_10-2013&oldid=154441"