Difference between revisions of "Germany/Projekte/Top 10-2013-Inhaltsverzeichnis"

• Germany/Projekte/Top 10-2013
• Einleitung
• Neuerungen
• Risiko
• Top 10

• A1-Injection
• A2-Fehler in Authentifizierung und Session-Management
• A3-Cross-Site Scripting (XSS)
• A4-Unsichere direkte Objektreferenzen
• A5-Sicherheitsrelevante Fehlkonfiguration
• A6-Verlust der Vertraulichkeit sensibler Daten
• A7-Fehlerhafte Autorisierung auf Anwendungsebene
• A8-Cross-Site Request Forgery (CSRF)
• A9-Nutzung von Komponenten mit bekannten Schwachstellen
• A10-Ungeprüfte Um- und Weiterleitungen

• Nächste Schritte für Software-Entwickler
• Nächste Schritte für Prüfer
• Nächste Schritte für Organisationen
• Anmerkungen zum Risikobegriff
• Details zu den Risiko-Faktoren

Hier entsteht das deutsche Wiki der OWASP Top 10-2013

Wer Lust & Zeit hat mitzumachen bitte Info an unseren Mail-Verteiler @

IMPORTANT NOTICE: We started to compile this wiki. All templates (Headlines, tables, Links) are internationalized and in this case localized to German

Hier eine Auflistung der einzelnen Seiten - wer mitmachen möchte meldet sich bitte bei den jeweiligen Teams. Im Kommentarfeld bitte angeben, bis wann ihr plant, den Punkt fertig bearbeitet zu haben (und natürlich sonstige notwendigen Kommentare). Das Kommentarfeld eignet sich auch, um anzugeben, wer den peer review für diesen Teil macht (vgl. Status "in Diskussion").

Unter Status könnt Ihr das Folgende angeben:

• offen (dieser Teil ist noch unbearbeitet)
• in Arbeit (dieser Teil wird aktuell bearbeitet)
• im Review (Arbeit des initialen Reviewers abgeschlossen; Kommentierung / Peer-Review durch Andere wird durchgeführt)
• geschlossen (die Kommentierung dieses Teils ist abgeschlossen)
• übernommen (Die Review-Anmerkungen wurden in das Dokumen/Wiki übernommen)