This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org
Category:OWASP Top 10 fuer Entwickler
Projekt-Seite 'Top_10_fuer_Entwickler'
Ziele des Projekts:Inhaltlich sollen die OWASP Top 10 für Entwickler 'schmackhaft' gemacht werden, d.h. es soll eine Brücke von den OWASP Top 10 zu den 'Good Practices' (Cheat Sheets) bilden. Geplanter Inhalt:
Inhaltlich nicht neu, jedoch für Anwendungsentwickler neu zusammengestellt. Damit die Hürde für den 1. Einstieg geringer ist, wird das Dokument in Deutsch erstellt. Das Dokument soll für Schulungen und als Nachschlagewerk geeignet sein. Wer Lust & Zeit hat mitzumachen (Autor, Wiki-Designer, Software-Entwickler, Reviewpartner etc) bitte Info an T.Gigler. |
Top 10 Developer Edition in GermanThe objectives of the project is to add Good Practices (like the Cheat Sheets) to the OWASP Top 10. It is written in German to make it easier for German developers to use it. If you like to join us, please do not hesitate to contact T.Gigler. |
Actual Work in Progress
Hier eine Auflistung der einzelnen Kapitel / Teile / Review-TODOs - wer einen Teil übernehmen möchte schreibt sich bitte einfach ein (im Feld Ersteller(in)).
Im Kommentarfeld bitte angeben, bis wann ihr plant, den Punkt fertig bearbeitet zu haben (und natürlich sonstige notwendigen Kommentare). Das Kommentarfeld eignet sich auch, um anzugeben, wer den peer review für diesen Teil macht (vgl. Status "in Diskussion").
Unter Status könnt Ihr das Folgende angeben:
- offen (dieser Teil ist noch unbearbeitet)
- in Arbeit (dieser Teil wird aktuell bearbeitet: Sichten der 'Good Practices', ggf. Diskussion mit dessen Erstellern, Erstellen der Wiki-Seite)
- im Review (Arbeit des initialen Reviewers abgeschlossen; Kommentierung / peer review durch andere wird durchgeführt)
- in Diskussion (Arbeit des initialen Reviewers abgeschlossen; Kommentierung / 'peer review' durch andere wird durchgeführt)
- geschlossen (die Kommentierung dieses Teils ist abgeschlossen)
- übernommen (Die Review-Anmerkungen wurden in das Wiki übernommen)
Kapitel / Teil / Task | Ersteller(in) Wiki-Seite inkl JAVA |
1. Review-Partner(in) | Status | Kommentar (Fragen, Besonderheiten, Hilfe benötigt, Termine etc) | Ersteller(in) für weitere Programmiersprachen |
---|---|---|---|---|---|
Administratives/Allgemeines | |||||
Basis-Wiki inkl. Templates erstellen | Torsten | Achim (?) | in Arbeit | Basis: derzeit: Top 10 - 2010, Internationalisierung des englischen Wikis (inkl. Templates), geplant Schwenk auf Top 10 - 2013, wenn die deutsche Übersetzung vorhanden ist | -- |
Dokument | |||||
Torsten | <offen> | in Arbeit | Referenz-Eintrag zu Diskussion | ||
Thomas | <offen> | in Arbeit | |||
Thomas | <offen> | in Arbeit | |||
<offen> | offen | ||||
Torsten | <offen> | in Arbeit | |||
<offen> | offen | ||||
<offen> | offen | ||||
|
<offen> | offen | Tbd (Prio 3) | ||
|
<offen> | offen | Tbd (Prio 3) | ||
<offen> | offen |
Anmerkung: Risiken, die in den OWASP Top 10 - 2013 RC1 enthalten sind, sind grün und Änderungen sind gelb unterlegt.
Weitere Informationen und die aktuellen Arbeitsstände gibt es unter "Discussion".
Project Contributors
- User:T.Gigler
- User:Thomas Herzog
- User:Achim
- User:Ralf Reinhardt
- weitere Mitarbeiter(innen) sind herzlich willkommen
hier gehts los / please start here ==>
Subcategories
This category has only the following subcategory.
O
Pages in category "OWASP Top 10 fuer Entwickler"
The following 23 pages are in this category, out of 23 total.
G
- Germany/Projekte/Top 10 fuer Entwickler
- Germany/Projekte/Top 10 fuer Entwickler-2013/A1-Injection
- Germany/Projekte/Top 10 fuer Entwickler-2013/A10-Ungeprüfte Um- und Weiterleitungen
- Germany/Projekte/Top 10 fuer Entwickler-2013/A2-Fehler in Authentifizierung und Session-Management
- Germany/Projekte/Top 10 fuer Entwickler-2013/A3-Cross-Site Scripting (XSS)
- Germany/Projekte/Top 10 fuer Entwickler-2013/A4-Unsichere direkte Objektreferenzen
- Germany/Projekte/Top 10 fuer Entwickler-2013/A5-Sicherheitsrelevante Fehlkonfiguration
- Germany/Projekte/Top 10 fuer Entwickler-2013/A6-Verlust der Vertraulichkeit sensibler Daten
- Germany/Projekte/Top 10 fuer Entwickler-2013/A7-Fehlerhafte Autorisierung auf Anwendungsebene
- Germany/Projekte/Top 10 fuer Entwickler-2013/A8-Cross-Site Request Forgery (CSRF)
- Germany/Projekte/Top 10 fuer Entwickler-2013/A9-Benutzen von Komponenten mit bekannten Schwachstellen
- Germany/Projekte/Top 10 fuer Entwickler-2013/Anmerkungen zum Risikobegriff
- Germany/Projekte/Top 10 fuer Entwickler-2013/Details zu Risiko-Faktoren
- Germany/Projekte/Top 10 fuer Entwickler-2013/Einleitung
- Germany/Projekte/Top 10 fuer Entwickler-2013/Inhaltsverzeichnis
- Germany/Projekte/Top 10 fuer Entwickler-2013/Neuerungen
- Germany/Projekte/Top 10 fuer Entwickler-2013/Nächste Schritte für Organisationen
- Germany/Projekte/Top 10 fuer Entwickler-2013/Nächste Schritte für Projektleiter und Anwendungsverantwortliche
- Germany/Projekte/Top 10 fuer Entwickler-2013/Nächste Schritte für Prüfer
- Germany/Projekte/Top 10 fuer Entwickler-2013/Nächste Schritte für Software-Entwickler
- Germany/Projekte/Top 10 fuer Entwickler-2013/Risiko
- Germany/Projekte/Top 10 fuer Entwickler-2013/Top 10
- Germany/Projekte/Top 10 fuer Entwickler-2013/Über OWASP