This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org
Difference between revisions of "Germany/Projekte/Top 10 fuer Entwickler-2013/Nächste Schritte für Organisationen"
(Test: Beispiel-Richtlinie für einen sicheren Software-Entwicklungsprozess) |
(neu: Links zu den Tabs) |
||
Line 11: | Line 11: | ||
{| cellspacing="1" cellpadding="1" border="0" width="100%;" | {| cellspacing="1" cellpadding="1" border="0" width="100%;" | ||
− | |{{Top 10:RoundedBoxBegin|year=2013}}<br/>Start | + | !style="width:20%;"|{{Top 10:RoundedBoxBegin|year=2013}}<br/>{{#switchtablink:Start|Start}} |
{{Top 10:RoundedBoxEnd|year=2013}} | {{Top 10:RoundedBoxEnd|year=2013}} | ||
|{{Top 10:GrayBoxBegin|year=2013}} | |{{Top 10:GrayBoxBegin|year=2013}} | ||
Line 19: | Line 19: | ||
{{Top 10:GrayBoxEnd|year=2013}} | {{Top 10:GrayBoxEnd|year=2013}} | ||
|- | |- | ||
− | |{{Top 10:RoundedBoxBegin|year=2013}}<br/>Risikobasierter Ansatz | + | |{{Top 10:RoundedBoxBegin|year=2013}}<br/>{{#switchtablink:Risikobasierter Ansatz|Risikobasierter Ansatz}} |
{{Top 10:RoundedBoxEnd|year=2013}} | {{Top 10:RoundedBoxEnd|year=2013}} | ||
|{{Top 10:GrayBoxBegin|year=2013}} | |{{Top 10:GrayBoxBegin|year=2013}} | ||
Line 27: | Line 27: | ||
{{Top 10:GrayBoxEnd|year=2013}} | {{Top 10:GrayBoxEnd|year=2013}} | ||
|- | |- | ||
− | |{{Top 10:RoundedBoxBegin|year=2013}}<br/>Sorgen Sie für eine stabile Grundlage | + | |{{Top 10:RoundedBoxBegin|year=2013}}<br/>{{#switchtablink:Sorgen Sie für eine stabile Grundlage|Sorgen Sie für eine stabile Grundlage}} |
{{Top 10:RoundedBoxEnd|year=2013}} | {{Top 10:RoundedBoxEnd|year=2013}} | ||
|{{Top 10:GrayBoxBegin|year=2013}} | |{{Top 10:GrayBoxBegin|year=2013}} | ||
Line 35: | Line 35: | ||
{{Top 10:GrayBoxEnd|year=2013}} | {{Top 10:GrayBoxEnd|year=2013}} | ||
|- | |- | ||
− | |{{Top 10:RoundedBoxBegin|year=2013}}sicherer Software-Entwicklungsprozess: | + | |{{Top 10:RoundedBoxBegin|year=2013}} |
− | Integrieren Sie Sicherheit in Ihre bestehenden Prozesse | + | {{#switchtablink:sicherer_Software-Entwicklungsprozess|sicherer Software-Entwicklungsprozess: |
+ | Integrieren Sie Sicherheit in Ihre bestehenden Prozesse}} | ||
{{Top 10:RoundedBoxEnd|year=2013}} | {{Top 10:RoundedBoxEnd|year=2013}} | ||
|{{Top 10:GrayBoxBegin|year=2013}} | |{{Top 10:GrayBoxBegin|year=2013}} | ||
Line 43: | Line 44: | ||
{{Top 10:GrayBoxEnd|year=2013}} | {{Top 10:GrayBoxEnd|year=2013}} | ||
|- | |- | ||
− | |{{Top 10:RoundedBoxBegin|year=2013}}<br/>Sorgen Sie für sichtbares Management | + | |{{Top 10:RoundedBoxBegin|year=2013}}<br/>{{#switchtablink:Sorgen Sie für sichtbares Management|sichtbares Management}} |
{{Top 10:RoundedBoxEnd|year=2013}} | {{Top 10:RoundedBoxEnd|year=2013}} | ||
|{{Top 10:GrayBoxBegin|year=2013}} | |{{Top 10:GrayBoxBegin|year=2013}} | ||
Line 53: | Line 54: | ||
===mögliche Erweiterung:=== | ===mögliche Erweiterung:=== | ||
− | ='''Start'''= | + | = '''Start''' = |
Tbd: weitere Infos hier, oder auf einer eigenen Seite (1) | Tbd: weitere Infos hier, oder auf einer eigenen Seite (1) | ||
{{Top_10:SubsectionTableBeginTemplate|type=headertab}} {{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=firstLeft|title=Start (1)|year=2013|language=de}} | {{Top_10:SubsectionTableBeginTemplate|type=headertab}} {{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=firstLeft|title=Start (1)|year=2013|language=de}} | ||
Line 70: | Line 71: | ||
{{Top_10:SubsectionTableEndTemplate}} | {{Top_10:SubsectionTableEndTemplate}} | ||
− | ='''Risikobasierter Ansatz'''= | + | = '''Risikobasierter Ansatz''' = |
Tbd: weitere Infos hier, oder auf einer eigenen Seite (2) | Tbd: weitere Infos hier, oder auf einer eigenen Seite (2) | ||
− | ='''Sorgen Sie fuer eine stabile Grundlage'''= | + | = '''Sorgen Sie fuer eine stabile Grundlage''' = |
Tbd: weitere Infos hier, oder auf einer eigenen Seite (3) | Tbd: weitere Infos hier, oder auf einer eigenen Seite (3) | ||
− | ='''sicherer Software-Entwicklungsprozess'''= | + | = '''sicherer Software-Entwicklungsprozess''' = |
<div style="font-size: 150%;"> | <div style="font-size: 150%;"> | ||
==Beispiel-Richtlinie für einen sicheren Software-Entwicklungsprozess== | ==Beispiel-Richtlinie für einen sicheren Software-Entwicklungsprozess== | ||
Quelle: [https://www.allianz-fuer-cybersicherheit.de/ACS/DE/_downloads/empfehlungen/hersteller/BSI-CS_022.pdf Entwicklung sicherer Webanwendungen v1.0 (BSI)] | Quelle: [https://www.allianz-fuer-cybersicherheit.de/ACS/DE/_downloads/empfehlungen/hersteller/BSI-CS_022.pdf Entwicklung sicherer Webanwendungen v1.0 (BSI)] | ||
{| cellspacing="1" cellpadding="1" border="0" width="100%"; | {| cellspacing="1" cellpadding="1" border="0" width="100%"; | ||
− | |{{Top 10:RoundedBoxBegin|year=2013}}<br/>Vergabephase | + | !style="width:20%;"|{{Top 10:RoundedBoxBegin|year=2013}}<br/>Vergabephase |
{{Top 10:RoundedBoxEnd|year=2013}} | {{Top 10:RoundedBoxEnd|year=2013}} | ||
|{{Top 10:GrayBoxBegin|year=2013}} | |{{Top 10:GrayBoxBegin|year=2013}} | ||
Line 119: | Line 120: | ||
</div> | </div> | ||
− | ='''sichtbares Management'''= | + | = '''sichtbares Management''' = |
Tbd: weitere Infos hier, oder auf einer eigenen Seite (5) | Tbd: weitere Infos hier, oder auf einer eigenen Seite (5) | ||
Revision as of 16:17, 29 May 2013
← Top 10 fuer Entwickler/Nächste Schritte für Prüfer | Top 10 fuer Entwickler/Anmerkungen zum Risikobegriff → |
TEST-TEST TEST -- Seite in Bearbeitung (BAUSTELLE!!) Text noch von 2010 TEST-TEST TEST
Starten Sie jetzt mit Ihrem Anwendungssicherheits-Programm!
Anwendungssicherheit ist nicht mehr optional. Organisationen müssen leistungsfähige Ressourcen zur Absicherung ihrer Anwendungen schaffen, um im Umfeld einer steigenden Zahl von Angriffen einerseits und regulatorischen Vorschriften andererseits bestehen zu können. Auf Grund der atemberaubenden Zahl von Anwendungen und Code-Zeilen haben viele Organisationen Probleme, mit dem enormen Umfang an Sicherheitslücken zurecht zu kommen. OWASP empfiehlt den Aufbau eines Sicherheitsleitfadens, um einen Überblick über die Sicherheitsstruktur aller Anwendungen zu erhalten und diese zu verbessern. Um das Sicherheitsniveau zu erhöhen, müssen viele Unternehmensbereiche effizient zusammenarbeiten, von der Entwicklungsabteilung bis zum Management. Die Sicherheitsarchitektur muss transparent sein, damit alle den Stand der Anwendungssicherheit im Unternehmen nachvollziehen zu können. Dies erfordert eine Analyse von Maßnahmen, die die Sicherheit Ihrer Anwendungen durch Reduzierung von Risiken in einer kostengünstigen Weise ermöglicht. Einige der wichtigsten Aufgaben sind:
mögliche Erweiterung:
Tbd: weitere Infos hier, oder auf einer eigenen Seite (1)
Tbd: weitere Infos hier, oder auf einer eigenen Seite (2) Tbd: weitere Infos hier, oder auf einer eigenen Seite (3) Beispiel-Richtlinie für einen sicheren Software-EntwicklungsprozessQuelle: Entwicklung sicherer Webanwendungen v1.0 (BSI)
Tbd: weitere Infos hier, oder auf einer eigenen Seite (5) |
← Top 10 fuer Entwickler/Nächste Schritte für Prüfer | Top 10 fuer Entwickler/Anmerkungen zum Risikobegriff → |
![CC-by-sa-3 0-88x31.png](/images/6/64/CC-by-sa-3_0-88x31.png)