Seite in Bearbeitung (BAUSTELLE!!)

OWASP Top 10 Risiken für die Anwendungssicherheit – 2010

Injection	Injection-Schwachstellen, wie beispielsweise SQL-, OS- oder LDAP-Injection treten auf, wenn nicht vertrauenswürdige Daten als Teil eines Kommandos oder einer Abfrage von einem Interpreter verarbeitet werden. Ein Angreifer kann Eingabedaten dann so manipulieren, dass er nicht vorgesehene Kommandos ausführen oder unautorisiert auf Daten zugreifen kann.
Cross-Site Scripting (XSS)	Tbd
Fehler in Authentifizierung und Session-Management	Tbd
Unsichere direkte Objektreferenzen	Tbd
Cross-Site Request Forgery (CSRF)	Tbd
Sicherheitsrelevante Fehlkonfiguration	Tbd
Kryptografisch unsichere Speicherung	Tbd
Mangelhafter URL-Zugriffsschutz	Tbd
Unzureichende Absicherung der Transportschicht	Tbd
Ungeprüfte Um- und Weiterleitungen	Tbd