Germany/Projekte/Top 10 fuer Entwickler-2013/Details zu Risiko-Faktoren

← Top 10 fuer Entwickler/Anmerkungen zum Risikobegriff

Top 10 fuer Entwickler-2013: Inhaltsverzeichnis Die Top-10-Risiken

TEST-TEST TEST -- Seite in Bearbeitung (BAUSTELLE!!) TEST-TEST TEST

Es geht nicht um Schwachstellen, sondern um Risiken ===!!2013!!=== => Links funktionieren nur für A1, A4 & A10!!! => tbd Risiko Bedrohungsquellen Angriffsvektoren Schwachstellen (Verbreitung) Schwachstellen (Auffindbarkeit) Technische Auswirkung Auswirkung auf das Unternehmen A1 Injection ? EINFACH HÄUFIG DURCHSCHNITTLICH SCHWERWIEGEND ? A2 Authentifizierung ? DURCHSCHNITTLICH SEHR HÄUFIG DURCHSCHNITTLICH SCHWERWIEGEND ? A3 XSS ? DURCHSCHNITTLICH AUSSERGEWÖHNLICH HÄUFIG EINFACH MITTEL ? A4 Unsichere direkte Objektreferenzen ? EINFACH HÄUFIG EINFACH MITTEL ? A5 Fehlkonfiguration ? EINFACH HÄUFIG EINFACH MITTEL ? A6 Sens. Data ? SCHWIERIG SELTEN DURCHSCHNITTLICH SCHWERWIEGEND ? A7 Fehlerh. Autorisierung ? EINFACH HÄUFIG DURCHSCHNITTLICH MITTEL ? A8 CSRF ? DURCHSCHNITTLICH HÄUFIG EINFACH MITTEL ? A9 Komponenten mit Schwachstellen ? DURCHSCHNITTLICH SEHR HÄUFIG SCHWIERIG MITTEL ? A10 Ungepr. Weiterltg. ? DURCHSCHNITTLICH SELTEN EINFACH MITTEL ?

Weitere zu betrachtende Risiken Clickjacking Concurrency Flaws Denial of Service (Was 2004 Top 10 – Entry 2004-A9) Expression Language Injection Information Leakage and Improper Error Handling (Was part of 2007 Top 10 – Entry 2007-A6) Insufficient Anti-automation Insufficient Logging and Accountability (Related to 2007 Top 10 – Entry 2007-A6) Lack of Intrusion Detection and Response Malicious File Execution (Was 2007 Top 10 – Entry 2007-A3) Mass Assignment User Privacy

← Top 10 fuer Entwickler/Anmerkungen zum Risikobegriff

Top 10 fuer Entwickler-2013: Inhaltsverzeichnis Die Top-10-Risiken

---

© 2002-2013 OWASP Foundation This document is licensed under the Creative Commons Attribution-ShareAlike 3.0 license. Some rights reserved.