Germany/Projekte/Top 10 fuer Entwickler-2013/Inhaltsverzeichnis

BAUSTELLE! Hier entsteht das deutsche Wiki der OWASP Top 10 fuer Entwickler-2013

Inhaltsverzeichnis Top 10 fuer Entwickler-2013 Einleitung Neuerungen Risiko Top 10 A1-Injection A2-Fehler in Authentifizierung und Session-Management A3-Cross-Site Scripting (XSS) A4-Unsichere direkte Objektreferenzen A5-Sicherheitsrelevante Fehlkonfiguration A6-Verlust der Vertraulichkeit sensibler Daten A7-Fehlerhafte Autorisierung auf Anwendungsebene A8-Cross-Site Request Forgery (CSRF) A9-Nutzung von Komponenten mit bekannten Schwachstellen A10-Ungeprüfte Um- und Weiterleitungen Nächste Schritte für Software-Entwickler Nächste Schritte für Projektleiter und Anwendungsverantwortliche (optionale Ergänzung, in Diskussion) Nächste Schritte für Prüfer Nächste Schritte für Organisationen Anmerkungen zum Risikobegriff Details zu den Risiko-Faktoren

Vorwort der deutschen Version Ziele des Projekts: Top 10 Developer Edition in German Beim German OWASP Day 2012 entstand die Idee eine Version der OWASP Top 10 für Entwickler zu erstellen. Inhaltlich sollen die Top 10 für Entwickler 'schmackhaft' gemacht werden, d.h. es soll eine Brücke von den OWASP Top 10 zu den 'Good Practices' (Cheat Sheets) bilden. Wer Lust & Zeit hat mitzumachen (Autor, Wiki-Designer, Software-Entwickler, Reviewpartner etc) bitte Info an die Mail-Liste @ oder Torsten Gigler @. zur Projektseite / About the Project ==> zur Mailing Liste / Mailing List ==> The objectives of the project is to add Good Practices (like the Cheat Sheets) to the OWASP Top 10. Its aim is to bridge the gap between awareness, theoretical knowledge to effective know-how to build good programs. It is written in German to make it easier for German developers to use it. IMPORTANT NOTICE: We started to compile this wiki. It is in early alpha state! If you like to join us or if you have questions, please do not hesitate to contact our mailing list @ or Torsten Gigler @.