This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org
Difference between revisions of "Germany/Projekte/Top 10-2017 Nächste Schritte für Organisationen"
m (Redaktionelle Änderung) |
m (BottomAdvancedTemplate: added '|type=box') |
||
Line 34: | Line 34: | ||
{{Top_10_2013:BottomAdvancedTemplate | {{Top_10_2013:BottomAdvancedTemplate | ||
+ | |type=box | ||
|useprev=2017PrevLink | |useprev=2017PrevLink | ||
|prev={{Top_10:LanguageFile|text=whatsNextforSecurityTesters|year=2017|language=de}} | |prev={{Top_10:LanguageFile|text=whatsNextforSecurityTesters|year=2017|language=de}} |
Latest revision as of 22:46, 18 December 2018
==BAUSTELLE! Hier entsteht das deutsche Wiki der OWASP Top 10-2017==
==Bitte benutzen Sie die PDF Version.==
← Nächste Schritte für Sicherheitstester | Nächste Schritte für Anwendungs-Verantwortliche → |
Starten Sie jetzt Ihre Offensive zur Anwendungssicherheit!
Anwendungssicherheit ist nicht mehr länger optional. Organisationen müssen leistungsfähige Prozesse und Ressourcen zur Absicherung ihrer Anwendungen und APIs schaffen, um im Umfeld einer steigenden Zahl von Angriffen einerseits und regulatorischen Vorschriften andererseits bestehen zu können. Auf Grund der atemberaubenden Mengen an Code in zahlreichen Anwendungen und APIs haben viele Organisationen Probleme, mit dem enormen Umfang an Sicherheitslücken zurecht zu kommen. OWASP empfiehlt den Aufbau eines Programms zur Anwendungssicherheit, um einen Überblick über die Sicherheitslage ihrer Anwendungen und APIs zu erhalten und diese zu verbessern. Um das Sicherheitsniveau zu erhöhen, müssen viele Unternehmensbereiche effizient zusammenarbeiten, von Security und Audit über die Entwicklungsabteilung und das Business bis hin zum Management. Die Sicherheitsarchitektur muss transparent und messbar sein, damit alle Beteiligten die Ziele der Anwendungssicherheit im Unternehmen nachvollziehen zu können. Konzentrieren Sie sich auf die Aktivitäten und Resultate, die tatsächlich zur Unternehmenssicherheit beitragen, indem Sie Risiken eliminieren oder reduzieren. OWASP SAMM und der OWASP Application Security Guide for CISOs sind die Quellen für die meisten der Schlüsselaktivitäten in dieser Liste.
Start
Risiko-basierter Ansatz
Sorgen Sie für eine stabile Grundlage
Integrieren Sie Sicherheit in Ihre bestehenden Prozesse
Sorgen Sie für Sichtbarkeit beim Management
|
← Nächste Schritte für Sicherheitstester | Nächste Schritte für Anwendungs-Verantwortliche → |
![CC-by-sa-3 0-88x31.png](/images/6/64/CC-by-sa-3_0-88x31.png)