Revision as of 17:26, 5 February 2013

Testseite in Bearbeitung (BAUSTELLE!!)

OWASP Top 10 Risiken für die Anwendungssicherheit – 2010

Injection	Injection-Schwachstellen, wie beispielsweise SQL-, OS- oder LDAP-Injection treten auf, wenn nicht vertrauenswürdige Daten als Teil eines Kommandos oder einer Abfrage von einem Interpreter verarbeitet werden. Ein Angreifer kann Eingabedaten dann so manipulieren, dass er nicht vorgesehene Kommandos ausführen oder unautorisiert auf Daten zugreifen kann.
Cross-Site Scripting (XSS)	Tbd
Fehler in Authentifizierung und Session-Management	Tbd
Unsichere direkte Objektreferenzen	Tbd
Cross-Site Request Forgery (CSRF)	Tbd
Sicherheitsrelevante Fehlkonfiguration	Tbd
Kryptografisch unsichere Speicherung	Tbd
Mangelhafter URL-Zugriffsschutz	Tbd
Unzureichende Absicherung der Transportschicht	Tbd
Ungeprüfte Um- und Weiterleitungen	Tbd

Revision as of 17:05, 5 February 2013 (view source) T.Gigler (talk \| contribs) m ← Older edit		Revision as of 17:26, 5 February 2013 (view source) T.Gigler (talk \| contribs) m Newer edit →
Line 38:		Line 38:
	[[Category:OWASP Top 10 fuer Entwickler]]		[[Category:OWASP Top 10 fuer Entwickler]]

−	{{Top_10_2010_Developer_Edition_De:~~BottomAdvancedTemplate\|type={{Top_10_2010:StyleTemplate}}~~\|usenext=NextLink_Germany_Projekte\|next=Top_10_fuer_Entwickle/A1_Injection\|useprev=PrevLink_Germany_Projekte\|\|prev=Top_10_fuer_Entwickler}}	+	{{Top_10_2010_Developer_Edition_De:BottomTemplate\|usenext=NextLink_Germany_Projekte\|next=Top_10_fuer_Entwickle/A1_Injection\|useprev=PrevLink_Germany_Projekte\|\|prev=Top_10_fuer_Entwickler}}