This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org
Germany/Projekte/Top 10-2013
NOTE: THIS IS NOT THE LATEST VERSION. Please visit the OWASP Top 10 project page to find the latest edition.
|
Vorwort
Seit längerer Zeit untergräbt unsichere Software unsere Finanz-, Gesundheits-, Verteidigungs-, Energie- sowie weitere kritische Infrastrukturen. Während unsere digitale Infrastruktur zunehmend komplex und vernetzt wird, wächst der Aufwand für Anwendungssicherheit exponentiell. Wir können es uns nicht länger leisten, einfache Sicherheitspro-bleme, wie die hier beschriebenen OWASP Top 10, zu ignorieren. Es ist das Ziel des Top 10 Projekts für Anwendungssicherheit zu sensibilisieren, indem einige der kritischsten Risiken für Organisationen aufgezeigt werden. Das Top 10 Projekt wird von vielen Standards, Büchern, Werkzeugen und Organisationen referenziert (u.a. PCI DSS). Seit 2001 sensibilisiert OWASP zu Sicherheitsrisiken von Webanwendungen. Die erste Version der OWASP Top 10 wurde vor 10 Jahren, in 2003, veröffentlicht. Die Nachfolgeversionen in den Jahren 2004 und 2007 enthielten kleinere Überarbeitungen. Die Version aus dem Jahr 2010 fokussierte nicht mehr auf Schwachstellen, sondern auf Risiken. Dies wird in der aktuellen 2013er Ausgabe beibehalten. Nutzen Sie die Top 10, um sich in Ihrer Organisation mit Anwendungssicherheit auseinanderzusetzen. Entwickler können aus den Fehlern Anderer lernen. Führungskräfte sollten darüber nachdenken, wie sie mit Sicherheitsrisiken in Anwendungen umgehen. Langfristig möchten wir Sie ermuntern, ein Anwendungssicherheitsprogramm zu starten, dass zu Ihrer Firmenkultur und Technologie passt. Diese Programme kann es in allen möglichen Arten und Größen geben, Sie sollten vermeiden zu versuchen, alles, was in Prozess-Modellen vorgegeben wird, 1:1 umzusetzen. Anstatt dessen sollten Sie die Stärken Ihres Unternehmens fördern und das umsetzen, was Ihnen hilft. Wir hoffen, dass die OWASP Top 10 Ihnen bei der Verbesserung der Anwendungssicherheit helfen. Wenden Sie sich bei Fragen, Kommentare und Ideen an OWASP; entweder über [email protected] – für die deutsche Version – direkt an die deutsche Mail-Liste @. |
Über OWASP
Das Open Web Application Security Project (OWASP) ist eine offene Community mit dem Ziel, Unternehmen und Organi-sationen zu unterstützen, sichere Anwendung zu entwickeln, zu kaufen und zu warten. Bei OWASP finden Sie frei zugänglich:
Weitere Informationen erhalten Sie unter https://www.owasp.org Alle Werkzeuge, Dokumente, Foren und Chapter von OWASP sind für jeden, der an der Verbesserung von Anwendungs-sicherheit interessiert ist, frei zugänglich . Wir sehen Anwen-dungssicherheit als eine Herausforderung für Menschen, Pro-zesse und Technologien. Die effektivsten Ansätze zur Verbes-serung der Anwendungssicherheit müssen alle diese Bereiche berücksichtigen. OWASP ist eine etwas andere Organisationsform. Die Freiheit von kommerziellen Zwängen erlaubt es uns, unvoreingenom-mene und pragmatische Informationen zu Anwendungssicher-heit bereitzustellen. Obwohl OWASP mit keinem Hersteller verbunden ist, unterstützen wir den sachkundigen Einsatz von kommerziellen Sicherheitstechnologien. So wie viele andere Open-Source-Projekte erstellt OWASP zahlreiche Materialien mit einem gemeinschaftlichem, offenen Ansatz. Die OWASP Foundation ist eine gemeinnützige Organisation, die den langfristigen Erfolg des Projekts sicherstellt. Fast jeder, der zu OWASP gehört, ist ehrenamtlich engagiert – einschließ-lich OWASP Board, Global Committees, Chapter Leaders, Project Leaders und Project Members. Wir unterstützen inno-vative Sicherheitsforschung durch Zuschüsse und Infrastruktur. Machen Sie mit! |
