Difference between revisions of "Germany/Projekte/Top 10-2013-Inhaltsverzeichnis"

• Germany/Projekte/Top 10-2013
• Einleitung
• Neuerungen
• Risiko
• Top 10

• A1-Injection
• A2-Fehler in Authentifizierung und Session-Management
• A3-Cross-Site Scripting (XSS)
• A4-Unsichere direkte Objektreferenzen
• A5-Sicherheitsrelevante Fehlkonfiguration
• A6-Verlust der Vertraulichkeit sensibler Daten
• A7-Fehlerhafte Autorisierung auf Anwendungsebene
• A8-Cross-Site Request Forgery (CSRF)
• A9-Nutzung von Komponenten mit bekannten Schwachstellen
• A10-Ungeprüfte Um- und Weiterleitungen

• Nächste Schritte für Software-Entwickler
• Nächste Schritte für Prüfer
• Nächste Schritte für Organisationen
• Anmerkungen zum Risikobegriff
• Details zu den Risiko-Faktoren

Hier entsteht das deutsche Wiki der OWASP Top 10-2013

Wer Lust & Zeit hat mitzumachen bitte Info an unseren Mail-Verteiler @

IMPORTANT NOTICE: We started to compile this wiki. All templates (Headlines, tables, Links) are internationalized and in this case localized to German