This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org

Difference between revisions of "Germany/Projekte/Top 10-2013-Inhaltsverzeichnis"

From OWASP
Jump to: navigation, search
m (forwardTranslation -> <u>forewordTranslation</u>)
(temporäre Box "Actual Work in Progress" mit wer-macht-was-Tabelle)
Line 25: Line 25:
 
'''Wer Lust & Zeit hat mitzumachen bitte Info an unseren {{Template:Contact | name = Mail-Verteiler | email = [email protected]}}<br/><br/>
 
'''Wer Lust & Zeit hat mitzumachen bitte Info an unseren {{Template:Contact | name = Mail-Verteiler | email = [email protected]}}<br/><br/>
 
'''IMPORTANT NOTICE:''' We started to compile this wiki. All templates (Headlines, tables, Links) are internationalized and in this case localized to German<br/>  
 
'''IMPORTANT NOTICE:''' We started to compile this wiki. All templates (Headlines, tables, Links) are internationalized and in this case localized to German<br/>  
 +
{{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=whole|title=Actual Work in Progress|year=2013|language=de}}
 +
Hier eine <u>Auflistung der einzelnen Seiten</u> - wer mitmachen möchte meldet sich bitte bei den jeweiligen Teams.
 +
Im <u>Kommentarfeld</u> bitte angeben, bis wann ihr plant, den Punkt fertig bearbeitet zu haben (und natürlich sonstige notwendigen Kommentare). Das Kommentarfeld eignet sich auch, um anzugeben, wer den peer review für diesen Teil macht (vgl. Status "in Diskussion"). 
 +
 +
Unter <u>Status</u> könnt Ihr das Folgende angeben:
 +
* <b>offen</b> (dieser Teil ist noch unbearbeitet)
 +
* <b>in Arbeit</b> (dieser Teil wird aktuell bearbeitet)
 +
* <b>im Review</b> (Arbeit des initialen Reviewers abgeschlossen; Kommentierung / Peer-Review durch Andere wird durchgeführt)
 +
* <b>geschlossen</b> (die Kommentierung dieses Teils ist abgeschlossen)
 +
* <b>übernommen</b> (Die Review-Anmerkungen wurden in das Dokumen/Wiki übernommen)
 +
 +
{| class="wikitable" cellspacing="1" cellpadding="1" border="1" width="100%;"
 +
|-
 +
! style="min-width: 35%" |Seite
 +
! style="min-width: 5%"  |Aufwand (grob)
 +
! style="min-width: 10%" |Team
 +
! style="min-width: 10%" |1. Review-Team
 +
! style="min-width: 7%"  |Status
 +
! Kommentar (Fragen, Termine etc)
 +
|- <!-------------------------- Vorwort      ------------------------------->
 +
! <!--- Seite                ---> [[{{Top_10:LanguageFile|text=documentRootTop10|language=de|year=2013 }}|Vorwort]]
 +
| <!--- Aufwand              ---> 25%
 +
| <!--- Team                  ---> <offen>
 +
| <!--- 1. Review-Team        ---> <offen>
 +
| <!--- Status                ---> in Arbeit
 +
| <!--- Kommentar            --->
 +
|- <!-------------------------- Einleitung    ------------------------------->
 +
! <!--- Seite                ---> [[{{Top_10:LanguageFile|text=documentRootTop10|language=de|year=2013 }}-{{Top_10:LanguageFile|text=introduction|language=de|year=2013|language=de}}| {{Top_10:LanguageFile|text=introduction|language=de|year=2013|language=de}}]]
 +
| <!--- Aufwand              ---> 50%
 +
| <!--- Team                  ---> <offen>
 +
| <!--- 1. Review-Team        ---> <offen>
 +
| <!--- Status                ---> in Arbeit
 +
| <!--- Kommentar            --->
 +
|- <!-------------------------- Neuerungen    ------------------------------->
 +
! <!--- Seite                ---> [[{{Top_10:LanguageFile|text=documentRootTop10|language=de|year=2013 }}-{{Top_10:LanguageFile|text=releaseNotes|language=de|year=2013|language=de}}| {{Top_10:LanguageFile|text=releaseNotes|language=de|year=2013|language=de}}]]
 +
| <!--- Aufwand              ---> 75%
 +
| <!--- Team                  ---> <offen>
 +
| <!--- 1. Review-Team        ---> <offen>
 +
| <!--- Status                ---> in Arbeit
 +
| <!--- Kommentar            --->
 +
|- <!-------------------------- Risiko        ------------------------------->
 +
! <!--- Seite                ---> [[{{Top_10:LanguageFile|text=documentRootTop10|language=de|year=2013 }}-{{Top_10:LanguageFile|text=risk|year=2013|language=de}} | {{Top_10:LanguageFile|text=risk|year=2013|language=de}}]]
 +
| <!--- Aufwand              ---> 25%
 +
| <!--- Team                  ---> <offen>
 +
| <!--- 1. Review-Team        ---> <offen>
 +
| <!--- Status                ---> in Arbeit
 +
| <!--- Kommentar            --->
 +
|- <!-------------------------- Top 10        ------------------------------->
 +
! <!--- Seite                ---> [[{{Top_10:LanguageFile|text=documentRootTop10|language=de|year=2013 }}-{{Top_10:LanguageFile|text=top10|year=2013|language=de}} | {{Top_10:LanguageFile|text=top10|year=2013|language=de}}]] 
 +
| <!--- Aufwand              ---> 25%
 +
| <!--- Team                  ---> <offen>
 +
| <!--- 1. Review-Team        ---> <offen>
 +
| <!--- Status                ---> in Arbeit
 +
| <!--- Kommentar            --->
 +
|- <!-------------------------- A1-Injection  ------------------------------->
 +
! <!--- Seite                ---> [[{{Top_10:LanguageFile|text=documentRootTop10|language=de|year=2013 }}-A1-{{Top_10_2010:ByTheNumbers|1|year=2013|language=de}} | A1-{{Top_10_2010:ByTheNumbers|1|year=2013|language=de}}]]
 +
| <!--- Aufwand              ---> 25%
 +
| <!--- Team                  ---> <offen>
 +
| <!--- 1. Review-Team        ---> <offen>
 +
| <!--- Status                ---> in Arbeit
 +
| <!--- Kommentar            --->
 +
|-  <!-------------------------- A2-Fehler in Authentisierung und Session-Management    ------------------------------->
 +
! <!--- Seite                ---> [[{{Top_10:LanguageFile|text=documentRootTop10|language=de|year=2013 }}-A2-{{Top_10_2010:ByTheNumbers|2|year=2013|language=de}} | A2-{{Top_10_2010:ByTheNumbers|2|year=2013|language=de}}]]
 +
| <!--- Aufwand              ---> 12% (redaktionell)
 +
| <!--- Team                  ---> <offen>
 +
| <!--- 1. Review-Team        ---> <offen>
 +
| <!--- Status                ---> in Arbeit
 +
| <!--- Kommentar            --->
 +
|- <!-------------------------- A3-Cross-Site Scripting (XSS)                          ------------------------------->
 +
! <!--- Seite                ---> [[{{Top_10:LanguageFile|text=documentRootTop10|language=de|year=2013 }}-A3-{{Top_10_2010:ByTheNumbers|3|year=2013|language=de}} | A3-{{Top_10_2010:ByTheNumbers|3|year=2013|language=de}}]]
 +
| <!--- Aufwand              ---> 25%
 +
| <!--- Team                  ---> <offen>
 +
| <!--- 1. Review-Team        ---> <offen>
 +
| <!--- Status                ---> in Arbeit
 +
| <!--- Kommentar            --->
 +
|-<!-------------------------- A4-Unsichere direkte Objektreferenzen                  ------------------------------->
 +
! <!--- Seite                ---> [[{{Top_10:LanguageFile|text=documentRootTop10|language=de|year=2013 }}-A4-{{Top_10_2010:ByTheNumbers|4|year=2013|language=de}} | A4-{{Top_10_2010:ByTheNumbers|4|year=2013|language=de}}]]
 +
| <!--- Aufwand              ---> 12% (redaktionell)
 +
| <!--- Team                  ---> <offen>
 +
| <!--- 1. Review-Team        ---> <offen>
 +
| <!--- Status                ---> in Arbeit
 +
| <!--- Kommentar            --->
 +
|- <!-------------------------- A5-Sicherheitsrelevante Fehlkonfiguration              ------------------------------->
 +
! <!--- Seite                ---> [[{{Top_10:LanguageFile|text=documentRootTop10|language=de|year=2013 }}-A5-{{Top_10_2010:ByTheNumbers|5|year=2013|language=de}} | A5-{{Top_10_2010:ByTheNumbers|5|year=2013|language=de}}]]
 +
| <!--- Aufwand              ---> tbd
 +
| <!--- Team                  ---> <offen>
 +
| <!--- 1. Review-Team        ---> <offen>
 +
| <!--- Status                ---> in Arbeit
 +
| <!--- Kommentar            --->
 +
|- <!-------------------------- A6-Verlust der Vertraulichkeit sensibler Daten          ------------------------------->
 +
! <!--- Seite                ---> [[{{Top_10:LanguageFile|text=documentRootTop10|language=de|year=2013 }}-A6-{{Top_10_2010:ByTheNumbers|6|year=2013|language=de}} | A6-{{Top_10_2010:ByTheNumbers|6|year=2013|language=de}}]]
 +
| <!--- Aufwand              ---> 50%
 +
| <!--- Team                  ---> <offen>
 +
| <!--- 1. Review-Team        ---> <offen>
 +
| <!--- Status                ---> in Arbeit
 +
| <!--- Kommentar            --->
 +
|- <!-------------------------- A7-Fehlerhafte Autorisierung auf Anwendungsebene        ------------------------------->
 +
! <!--- Seite                ---> [[{{Top_10:LanguageFile|text=documentRootTop10|language=de|year=2013 }}-A7-{{Top_10_2010:ByTheNumbers|7|year=2013|language=de}} | A7-{{Top_10_2010:ByTheNumbers|7|year=2013|language=de}}]]
 +
| <!--- Aufwand              ---> 50%
 +
| <!--- Team                  ---> <offen>
 +
| <!--- 1. Review-Team        ---> <offen>
 +
| <!--- Status                ---> in Arbeit
 +
| <!--- Kommentar            --->
 +
|- <!-------------------------- A8-Cross-Site Request Forgery (CSRF)                    ------------------------------->
 +
! <!--- Seite                ---> [[{{Top_10:LanguageFile|text=documentRootTop10|language=de|year=2013 }}-A8-{{Top_10_2010:ByTheNumbers|8|year=2013|language=de}} | A8-{{Top_10_2010:ByTheNumbers|8|year=2013|language=de}}]]
 +
| <!--- Aufwand              ---> 25%
 +
| <!--- Team                  ---> <offen>
 +
| <!--- 1. Review-Team        ---> <offen>
 +
| <!--- Status                ---> in Arbeit
 +
| <!--- Kommentar            --->
 +
|- <!-------------------------- A9-Benutzen von Komponenten mit bekannten Schwachstellen------------------------------->
 +
! <!--- Seite                ---> [[{{Top_10:LanguageFile|text=documentRootTop10|language=de|year=2013 }}-A9-{{Top_10_2010:ByTheNumbers|9|year=2013|language=de}} | A9-{{Top_10_2010:ByTheNumbers|9|year=2013|language=de}}]]
 +
| <!--- Aufwand              ---> 100%
 +
| <!--- Team                  ---> <offen>
 +
| <!--- 1. Review-Team        ---> <offen>
 +
| <!--- Status                ---> in Arbeit
 +
| <!--- Kommentar            --->
 +
|- <!-------------------------- A10-Ungeprüfte Um- und Weiterleitungen                  ------------------------------->
 +
! <!--- Seite                ---> [[{{Top_10:LanguageFile|text=documentRootTop10|language=de|year=2013 }}-A10-{{Top_10_2010:ByTheNumbers|10|year=2013|language=de}} | A10-{{Top_10_2010:ByTheNumbers|10|year=2013|language=de}}]]
 +
| <!--- Aufwand              ---> 12% (redaktionell)
 +
| <!--- Team                  ---> <offen>
 +
| <!--- 1. Review-Team        ---> <offen>
 +
| <!--- Status                ---> in Arbeit
 +
| <!--- Kommentar            --->
 +
|- <!-------------------------- Nächste Schritte für Software-Entwickler                ------------------------------->
 +
! <!--- Seite                ---> [[{{Top_10:LanguageFile|text=documentRootTop10|language=de|year=2013 }}-{{Top_10:LanguageFile|text=whatsNextforDevelopers|language=de}} | {{Top_10:LanguageFile|text=whatsNextforDevelopers|language=de}}]]
 +
| <!--- Aufwand              ---> 0% (redaktionell)
 +
| <!--- Team                  ---> <offen>
 +
| <!--- 1. Review-Team        ---> <offen>
 +
| <!--- Status                ---> in Arbeit
 +
| <!--- Kommentar            --->
 +
|- <!-------------------------- Nächste Schritte für Prüfer                            ------------------------------->
 +
! <!--- Seite                ---> [[{{Top_10:LanguageFile|text=documentRootTop10|language=de|year=2013 }}-{{Top_10:LanguageFile|text=whatsNextforVerifiers|language=de}} | {{Top_10:LanguageFile|text=whatsNextforVerifiers|language=de}}]]
 +
| <!--- Aufwand              ---> 25%
 +
| <!--- Team                  ---> <offen>
 +
| <!--- 1. Review-Team        ---> <offen>
 +
| <!--- Status                ---> in Arbeit
 +
| <!--- Kommentar            --->
 +
|- <!-------------------------- Nächste Schritte für Organisationen                    ------------------------------->
 +
! <!--- Seite                ---> [[{{Top_10:LanguageFile|text=documentRootTop10|language=de|year=2013 }}-{{Top_10:LanguageFile|text=whatsNextforOrganizations|language=de}} | {{Top_10:LanguageFile|text=whatsNextforOrganizations|language=de}}]]
 +
| <!--- Aufwand              ---> 12% (redaktionell)
 +
| <!--- Team                  ---> <offen>
 +
| <!--- 1. Review-Team        ---> <offen>
 +
| <!--- Status                ---> in Arbeit
 +
| <!--- Kommentar            --->
 +
|- <!-------------------------- Anmerkungen zum Risikobegriff                          ------------------------------->
 +
! <!--- Seite                ---> [[{{Top_10:LanguageFile|text=documentRootTop10|language=de|year=2013 }}-{{Top_10:LanguageFile|text=noteAboutRisks|language=de}} | {{Top_10:LanguageFile|text=noteAboutRisks|language=de}}]]
 +
| <!--- Aufwand              ---> 25%
 +
| <!--- Team                  ---> <offen>
 +
| <!--- 1. Review-Team        ---> <offen>
 +
| <!--- Status                ---> in Arbeit
 +
| <!--- Kommentar            --->
 +
|- <!-------------------------- Details zu Risiko-Faktoren                              ------------------------------->
 +
! <!--- Seite                ---> [[{{Top_10:LanguageFile|text=documentRootTop10|language=de|year=2013 }}-{{Top_10:LanguageFile|text=detailsAboutRiskFactors|language=de}} | {{Top_10:LanguageFile|text=detailsAboutRiskFactors|language=de}}]]
 +
| <!--- Aufwand              ---> 0% (redaktionell)
 +
| <!--- Team                  ---> <offen>
 +
| <!--- 1. Review-Team        ---> <offen>
 +
| <!--- Status                ---> in Arbeit
 +
| <!--- Kommentar            --->
 +
|-
 +
<!-------------------------- Vorwort der deuschen Übersetzung                          ------------------------------->
 +
! <!--- Seite                ---> Vorwort der deuschen Übersetzung
 +
| <!--- Aufwand              ---> 50%
 +
| <!--- Team                  ---> <offen>
 +
| <!--- 1. Review-Team        ---> <offen>
 +
| <!--- Status                ---> in Arbeit
 +
| <!--- Kommentar            --->
 +
|}
 
{{Top_10:SubsectionTableEndTemplate}}
 
{{Top_10:SubsectionTableEndTemplate}}

Revision as of 18:01, 7 July 2013

NOTE: THIS IS NOT THE LATEST VERSION. Please visit the OWASP Top 10 project page to find the latest edition.

Inhaltsverzeichnis
Vorwort der deutschen Version

Hier entsteht das deutsche Wiki der OWASP Top 10-2013

Wer Lust & Zeit hat mitzumachen bitte Info an unseren Mail-Verteiler @

 IMPORTANT NOTICE: We started to compile this wiki. All templates (Headlines, tables, Links) are internationalized and in this case localized to German

Actual Work in Progress

Hier eine Auflistung der einzelnen Seiten - wer mitmachen möchte meldet sich bitte bei den jeweiligen Teams. Im Kommentarfeld bitte angeben, bis wann ihr plant, den Punkt fertig bearbeitet zu haben (und natürlich sonstige notwendigen Kommentare). Das Kommentarfeld eignet sich auch, um anzugeben, wer den peer review für diesen Teil macht (vgl. Status "in Diskussion").

Unter Status könnt Ihr das Folgende angeben:

  • offen (dieser Teil ist noch unbearbeitet)
  • in Arbeit (dieser Teil wird aktuell bearbeitet)
  • im Review (Arbeit des initialen Reviewers abgeschlossen; Kommentierung / Peer-Review durch Andere wird durchgeführt)
  • geschlossen (die Kommentierung dieses Teils ist abgeschlossen)
  • übernommen (Die Review-Anmerkungen wurden in das Dokumen/Wiki übernommen)
Seite Aufwand (grob) Team 1. Review-Team Status Kommentar (Fragen, Termine etc)
Vorwort 25% <offen> <offen> in Arbeit
Einleitung 50% <offen> <offen> in Arbeit
Neuerungen 75% <offen> <offen> in Arbeit
Risiko 25% <offen> <offen> in Arbeit
Top 10 25% <offen> <offen> in Arbeit
A1-Injection 25% <offen> <offen> in Arbeit
A2-Fehler in Authentifizierung und Session-Management 12% (redaktionell) <offen> <offen> in Arbeit
A3-Cross-Site Scripting (XSS) 25% <offen> <offen> in Arbeit
A4-Unsichere direkte Objektreferenzen 12% (redaktionell) <offen> <offen> in Arbeit
A5-Sicherheitsrelevante Fehlkonfiguration tbd <offen> <offen> in Arbeit
A6-Verlust der Vertraulichkeit sensibler Daten 50% <offen> <offen> in Arbeit
A7-Fehlerhafte Autorisierung auf Anwendungsebene 50% <offen> <offen> in Arbeit
A8-Cross-Site Request Forgery (CSRF) 25% <offen> <offen> in Arbeit
A9-Nutzung von Komponenten mit bekannten Schwachstellen 100% <offen> <offen> in Arbeit
A10-Ungeprüfte Um- und Weiterleitungen 12% (redaktionell) <offen> <offen> in Arbeit
Nächste Schritte für Software-Entwickler 0% (redaktionell) <offen> <offen> in Arbeit
Nächste Schritte für Prüfer 25% <offen> <offen> in Arbeit
Nächste Schritte für Organisationen 12% (redaktionell) <offen> <offen> in Arbeit
Anmerkungen zum Risikobegriff 25% <offen> <offen> in Arbeit
Details zu den Risiko-Faktoren 0% (redaktionell) <offen> <offen> in Arbeit
Vorwort der deuschen Übersetzung 50% <offen> <offen> in Arbeit
Retrieved from "https://wiki.owasp.org/index.php?title=Germany/Projekte/Top_10-2013-Inhaltsverzeichnis&oldid=155206"