Germany/Projekte/Top 10-2013-Inhaltsverzeichnis

NOTE: THIS IS NOT THE LATEST VERSION. Please visit the OWASP Top 10 project page to find the latest edition.

Inhaltsverzeichnis Germany/Projekte/Top 10-2013 Einleitung Neuerungen Risiko Top 10 A1-Injection A2-Fehler in Authentifizierung und Session-Management A3-Cross-Site Scripting (XSS) A4-Unsichere direkte Objektreferenzen A5-Sicherheitsrelevante Fehlkonfiguration A6-Verlust der Vertraulichkeit sensibler Daten A7-Fehlerhafte Autorisierung auf Anwendungsebene A8-Cross-Site Request Forgery (CSRF) A9-Nutzung von Komponenten mit bekannten Schwachstellen A10-Ungeprüfte Um- und Weiterleitungen Nächste Schritte für Software-Entwickler Nächste Schritte für Prüfer Nächste Schritte für Organisationen Anmerkungen zum Risikobegriff Details zu den Risiko-Faktoren