This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org
Difference between revisions of "Category:OWASP Top 10 fuer Entwickler"
m (Farben, um Änderungen der OWASP TOP 10 - 2013 im Vergeich zu den OWASP Top 10 -2010 anzuzeigen, geändert) |
m |
||
Line 137: | Line 137: | ||
|} | |} | ||
− | '''Anmerkung:''' Risiken, die sich in der im Review befindlichen Version der [http://owasptop10.googlecode.com/files/OWASP%20Top%2010%20-%202013%20-%20RC1.pdf OWASP Top 10 - 2013 RC1] nicht ändern, sind <span style="background:#CAE1FF">'''hellblau'''</span> und Änderungen sind <span style="background:#E0E0E0">''' | + | '''Anmerkung:''' Risiken, die sich in der im Review befindlichen Version der [http://owasptop10.googlecode.com/files/OWASP%20Top%2010%20-%202013%20-%20RC1.pdf OWASP Top 10 - 2013 RC1] nicht ändern, sind <span style="background:#CAE1FF">'''hellblau'''</span> und Änderungen sind <span style="background:#E0E0E0">'''hellgrau'''</span> unterlegt. |
Weitere Informationen und die aktuellen Arbeitsstände gibt es unter [[Category Talk:OWASP Top 10 fuer Entwickler| "Discussion"]]. | Weitere Informationen und die aktuellen Arbeitsstände gibt es unter [[Category Talk:OWASP Top 10 fuer Entwickler| "Discussion"]]. |
Revision as of 09:24, 20 March 2013
Projekt-Seite 'Top 10 fuer Entwickler'
Ziele des Projekts:Inhaltlich sollen die OWASP Top 10 für Entwickler 'schmackhaft' gemacht werden, d.h. es soll eine Brücke von den OWASP Top 10 zu den 'Good Practices' (Cheat Sheets) bilden. Geplanter Inhalt:
Inhaltlich nicht neu, jedoch für Anwendungsentwickler neu zusammengestellt. Damit die Hürde für den 1. Einstieg geringer ist, wird das Dokument in Deutsch erstellt. Das Dokument soll für Schulungen und als Nachschlagewerk geeignet sein. Wer Lust & Zeit hat mitzumachen (Autor, Wiki-Designer, Software-Entwickler, Reviewpartner etc) bitte Info an T.Gigler. |
Top 10 Developer Edition in GermanThe objectives of the project is to add Good Practices (like the Cheat Sheets) to the OWASP Top 10. Its aim is to bridge the gap between awareness, theoretical knowledge to effective know-how to build good programs. It is written in German to make it easier for German developers to use it. If you like to join us or if you have questions, please do not hesitate to contact T.Gigler. |
Actual Work in Progress
Hier eine Auflistung der einzelnen Kapitel / Teile / Review-TODOs - wer einen Teil übernehmen möchte schreibt sich bitte einfach ein (im Feld Ersteller(in)). Alle Rollen können gerne mit zwei oder mehr Personen besetzt werden.
Im Kommentarfeld bitte angeben, bis wann ihr plant, den Punkt fertig bearbeitet zu haben (und natürlich sonstige notwendigen Kommentare). Das Kommentarfeld eignet sich auch, um anzugeben, wer den peer review für diesen Teil macht (vgl. Status "in Diskussion").
Unter Status könnt Ihr das Folgende angeben:
- offen (dieser Teil ist noch unbearbeitet)
- in Arbeit (dieser Teil wird aktuell bearbeitet: Sichten der 'Good Practices', ggf. Diskussion mit dessen Erstellern, Erstellen der Wiki-Seite)
- im Review (Arbeit des initialen Reviewers abgeschlossen; Kommentierung / peer review durch andere wird durchgeführt)
- geschlossen (die Kommentierung dieses Teils ist abgeschlossen)
- übernommen (Die Review-Anmerkungen wurden in das Wiki übernommen)
Kapitel / Teil / Task | Ersteller(in) Wiki-Seite inkl JAVA |
1. Review-Partner(in) | Status | Kommentar (Fragen, Besonderheiten, Hilfe benötigt, Termine etc) | Ersteller(in) für weitere Programmiersprachen |
---|---|---|---|---|---|
Administratives/Allgemeines | |||||
Basis-Wiki inkl. Templates erstellen | Torsten | Achim | in Arbeit | Basis: derzeit: Top 10 - 2010, Internationalisierung des englischen Wikis (inkl. Templates), geplant: Schwenk auf Top 10 - 2013, wenn die deutsche Übersetzung vorhanden ist. |
|
Dokument | |||||
Torsten | <offen> | in Arbeit | Referenz-Eintrag zur Diskussion | ||
Thomas | <offen> | in Arbeit | |||
Thomas | <offen> | in Arbeit | |||
Thomas | <offen> | offen | |||
Torsten | <offen> | in Arbeit | |||
<offen> | offen | ||||
<offen> | offen | ||||
|
<offen> | offen | Tbd (Prio 3) | ||
|
<offen> | offen | Tbd (Prio 3) | ||
<offen> | offen |
Anmerkung: Risiken, die sich in der im Review befindlichen Version der OWASP Top 10 - 2013 RC1 nicht ändern, sind hellblau und Änderungen sind hellgrau unterlegt.
Weitere Informationen und die aktuellen Arbeitsstände gibt es unter "Discussion".
Project Contributors
- Torsten Gigler
- Thomas Herzog
- Achim Hoffmann
- Ralf Reinhardt
- weitere Mitarbeiter(innen) sind herzlich willkommen
hier gehts los / please start here ==>
Subcategories
This category has only the following subcategory.
O
Pages in category "OWASP Top 10 fuer Entwickler"
The following 23 pages are in this category, out of 23 total.
G
- Germany/Projekte/Top 10 fuer Entwickler
- Germany/Projekte/Top 10 fuer Entwickler-2013/A1-Injection
- Germany/Projekte/Top 10 fuer Entwickler-2013/A10-Ungeprüfte Um- und Weiterleitungen
- Germany/Projekte/Top 10 fuer Entwickler-2013/A2-Fehler in Authentifizierung und Session-Management
- Germany/Projekte/Top 10 fuer Entwickler-2013/A3-Cross-Site Scripting (XSS)
- Germany/Projekte/Top 10 fuer Entwickler-2013/A4-Unsichere direkte Objektreferenzen
- Germany/Projekte/Top 10 fuer Entwickler-2013/A5-Sicherheitsrelevante Fehlkonfiguration
- Germany/Projekte/Top 10 fuer Entwickler-2013/A6-Verlust der Vertraulichkeit sensibler Daten
- Germany/Projekte/Top 10 fuer Entwickler-2013/A7-Fehlerhafte Autorisierung auf Anwendungsebene
- Germany/Projekte/Top 10 fuer Entwickler-2013/A8-Cross-Site Request Forgery (CSRF)
- Germany/Projekte/Top 10 fuer Entwickler-2013/A9-Benutzen von Komponenten mit bekannten Schwachstellen
- Germany/Projekte/Top 10 fuer Entwickler-2013/Anmerkungen zum Risikobegriff
- Germany/Projekte/Top 10 fuer Entwickler-2013/Details zu Risiko-Faktoren
- Germany/Projekte/Top 10 fuer Entwickler-2013/Einleitung
- Germany/Projekte/Top 10 fuer Entwickler-2013/Inhaltsverzeichnis
- Germany/Projekte/Top 10 fuer Entwickler-2013/Neuerungen
- Germany/Projekte/Top 10 fuer Entwickler-2013/Nächste Schritte für Organisationen
- Germany/Projekte/Top 10 fuer Entwickler-2013/Nächste Schritte für Projektleiter und Anwendungsverantwortliche
- Germany/Projekte/Top 10 fuer Entwickler-2013/Nächste Schritte für Prüfer
- Germany/Projekte/Top 10 fuer Entwickler-2013/Nächste Schritte für Software-Entwickler
- Germany/Projekte/Top 10 fuer Entwickler-2013/Risiko
- Germany/Projekte/Top 10 fuer Entwickler-2013/Top 10
- Germany/Projekte/Top 10 fuer Entwickler-2013/Über OWASP