This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org

Difference between revisions of "Germany/Projekte/Top 10-2013"

From OWASP
Jump to: navigation, search
(initiale Übersetzung)
m (Typo)
 
(3 intermediate revisions by 2 users not shown)
Line 9: Line 9:
  
 
{{Top_10:SubsectionTableBeginTemplate|type=main}}{{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=firstLeft|title={{Top_10:LanguageFile|text=foreword|language=de}}|year=2013|language=de}}
 
{{Top_10:SubsectionTableBeginTemplate|type=main}}{{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=firstLeft|title={{Top_10:LanguageFile|text=foreword|language=de}}|year=2013|language=de}}
Seit längerer Zeit untergräbt unsichere Software unsere Finanz-, Gesundheits-, Verteidigungs-, Energie- sowie weitere kritische Infrastrukturen. Während unsere digitale Infrastruktur zunehmend komplex und vernetzt wird, wächst der Aufwand für Anwendungssicherheit exponentiell. Wir können es uns nicht länger leisten, einfache Sicherheitspro-bleme, wie die hier beschriebenen OWASP Top 10, zu ignorieren.
+
Seit längerer Zeit untergräbt unsichere Software unsere Finanz-, Gesundheits-, Verteidigungs-, Energie- sowie weitere kritische Infrastrukturen. Während unsere digitale Infrastruktur zunehmend komplex und vernetzt wird, wächst der Aufwand für Anwendungssicherheit exponentiell. Wir können es uns nicht länger leisten, einfache Sicherheitsprobleme, wie die hier beschriebenen OWASP Top 10, zu ignorieren.
  
 
Es ist das Ziel des Top 10 Projekts für Anwendungssicherheit zu sensibilisieren, indem einige der kritischsten Risiken für Organisationen aufgezeigt werden. Das Top 10 Projekt wird von vielen Standards, Büchern, Werkzeugen und Organisationen [https://www.owasp.org/index.php/Industry:Citations referenziert] (u.a. PCI DSS).  Seit 2001 sensibilisiert  OWASP zu Sicherheitsrisiken von Webanwendungen. Die erste Version der OWASP Top 10 wurde vor 10 Jahren, in 2003, veröffentlicht. Die Nachfolgeversionen in den Jahren 2004 und 2007 enthielten kleinere Überarbeitungen. Die Version aus dem Jahr 2010 fokussierte nicht mehr auf Schwachstellen, sondern auf Risiken. Dies wird in der aktuellen 2013er Ausgabe beibehalten.
 
Es ist das Ziel des Top 10 Projekts für Anwendungssicherheit zu sensibilisieren, indem einige der kritischsten Risiken für Organisationen aufgezeigt werden. Das Top 10 Projekt wird von vielen Standards, Büchern, Werkzeugen und Organisationen [https://www.owasp.org/index.php/Industry:Citations referenziert] (u.a. PCI DSS).  Seit 2001 sensibilisiert  OWASP zu Sicherheitsrisiken von Webanwendungen. Die erste Version der OWASP Top 10 wurde vor 10 Jahren, in 2003, veröffentlicht. Die Nachfolgeversionen in den Jahren 2004 und 2007 enthielten kleinere Überarbeitungen. Die Version aus dem Jahr 2010 fokussierte nicht mehr auf Schwachstellen, sondern auf Risiken. Dies wird in der aktuellen 2013er Ausgabe beibehalten.
Line 15: Line 15:
 
Nutzen Sie die Top 10, um sich in Ihrer Organisation mit Anwendungssicherheit auseinanderzusetzen. Entwickler können aus den Fehlern Anderer lernen. Führungskräfte sollten darüber nachdenken, wie sie mit Sicherheitsrisiken in Anwendungen umgehen.
 
Nutzen Sie die Top 10, um sich in Ihrer Organisation mit Anwendungssicherheit auseinanderzusetzen. Entwickler können aus den Fehlern Anderer lernen. Führungskräfte sollten darüber nachdenken, wie sie mit Sicherheitsrisiken in Anwendungen umgehen.
  
Langfristig möchten wir Sie ermuntern,  ein Anwendungssicherheitsprogramm zu starten, dass zu Ihrer Firmenkultur und Technologie passt. Diese Programme kann es in allen möglichen Arten und Größen geben, Sie sollten vermeiden zu versuchen, alles, was in Prozess-Modellen vorgegeben wird, 1:1 umzusetzen.  Anstatt dessen sollten Sie die Stärken Ihres Unternehmens fördern und das umsetzen, was Ihnen hilft.
+
Langfristig möchten wir Sie ermuntern,  eine Richtlinie für Anwendungssicherheit zu erstellen, die zu Ihrer Firmenkultur und Technologie passt. Diese Richtlinien kann es in allen möglichen Varianten geben. Sie sollten es  vermeiden, vorgebene Prozess-Modelle ungeprüft umsetzen zu wollen.  Anstatt dessen sollten Sie sich die Stärken Ihres Unternehmens zu Nutze machen und das umsetzen, was Ihnen hilft.
  
 
Wir hoffen, dass die OWASP Top 10 Ihnen bei der Verbesserung  der Anwendungssicherheit helfen. Wenden Sie sich bei Fragen, Kommentare und Ideen an OWASP; entweder über [mailto:[email protected]  [email protected]] – für die deutsche Version – direkt an die deutsche {{Template:Contact | name = Mail-Liste | email [email protected]}}.
 
Wir hoffen, dass die OWASP Top 10 Ihnen bei der Verbesserung  der Anwendungssicherheit helfen. Wenden Sie sich bei Fragen, Kommentare und Ideen an OWASP; entweder über [mailto:[email protected]  [email protected]] – für die deutsche Version – direkt an die deutsche {{Template:Contact | name = Mail-Liste | email [email protected]}}.
Line 21: Line 21:
 
{{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=right|title={{Top_10:LanguageFile|text=aboutOWASP|language=de}}|year=2013|language=de}}
 
{{Top_10_2010:SubsectionAdvancedTemplate|type={{Top_10_2010:StyleTemplate}}|subsection=freetext|position=right|title={{Top_10:LanguageFile|text=aboutOWASP|language=de}}|year=2013|language=de}}
  
Das Open Web Application Security Project (OWASP) ist eine offene Community mit dem Ziel, Unternehmen und Organi-sationen zu unterstützen, sichere Anwendung zu entwickeln, zu kaufen und zu warten. Bei OWASP finden Sie '''frei zugänglich:'''
+
Das Open Web Application Security Project (OWASP) ist eine offene Community mit dem Ziel, Unternehmen und Organisationen zu unterstützen, sichere Anwendung zu entwickeln, zu kaufen und zu warten. Bei OWASP finden Sie '''frei zugänglich:'''
  
 
* Werkzeuge und Standards für Anwendungssicherheit
 
* Werkzeuge und Standards für Anwendungssicherheit
Line 33: Line 33:
 
Weitere Informationen erhalten Sie unter [https://www.owasp.org/  https://www.owasp.org]   
 
Weitere Informationen erhalten Sie unter [https://www.owasp.org/  https://www.owasp.org]   
  
Alle Werkzeuge, Dokumente, Foren und Chapter von OWASP sind für jeden, der an der Verbesserung von Anwendungs-sicherheit interessiert ist, frei zugänglich . Wir sehen Anwen-dungssicherheit als eine Herausforderung für Menschen, Pro-zesse und Technologien. Die effektivsten Ansätze zur Verbes-serung der Anwendungssicherheit müssen alle diese Bereiche berücksichtigen.
+
Alle Werkzeuge, Dokumente, Foren und Chapter von OWASP sind für jeden, der an der Verbesserung von Anwendungssicherheit interessiert ist, frei zugänglich . Wir sehen Anwendungssicherheit als eine Herausforderung für Menschen, Prozesse und Technologien. Die effektivsten Ansätze zur Verbesserung der Anwendungssicherheit müssen alle diese Bereiche berücksichtigen.
  
OWASP ist eine etwas andere Organisationsform. Die Freiheit von kommerziellen Zwängen erlaubt es uns, unvoreingenom-mene und pragmatische Informationen zu Anwendungssicher-heit bereitzustellen. Obwohl OWASP mit keinem Hersteller verbunden ist, unterstützen wir den sachkundigen Einsatz von kommerziellen Sicherheitstechnologien.  So wie viele andere Open-Source-Projekte erstellt OWASP zahlreiche Materialien mit einem gemeinschaftlichem, offenen Ansatz.
+
OWASP ist eine etwas andere Organisationsform. Die Freiheit von kommerziellen Zwängen erlaubt es uns, unvoreingenommene und pragmatische Informationen zu Anwendungssicherheit bereitzustellen. Obwohl OWASP mit keinem Hersteller verbunden ist, unterstützen wir den sachkundigen Einsatz von kommerziellen Sicherheitstechnologien.  So wie viele andere Open-Source-Projekte erstellt OWASP zahlreiche Materialien mit einem gemeinschaftlichen, offenen Ansatz.
  
Die OWASP Foundation ist eine gemeinnützige Organisation, die den langfristigen Erfolg des Projekts sicherstellt. Fast jeder, der zu OWASP gehört, ist ehrenamtlich engagiert – einschließ-lich OWASP Board, Global Committees, Chapter Leaders, Project Leaders und Project Members. Wir unterstützen inno-vative Sicherheitsforschung durch Zuschüsse und Infrastruktur.
+
Die OWASP Foundation ist eine gemeinnützige Organisation, die den langfristigen Erfolg des Projekts sicherstellt. Fast jeder, der zu OWASP gehört, ist ehrenamtlich engagiert – einschließlich OWASP Board, Global Committees, Chapter Leaders, Project Leaders und Project Members. Wir unterstützen innovative Sicherheitsforschung durch Zuschüsse und Infrastruktur.
  
 
Machen Sie mit!
 
Machen Sie mit!

Latest revision as of 21:52, 26 June 2013

NOTE: THIS IS NOT THE LATEST VERSION. Please visit the OWASP Top 10 project page to find the latest edition.

 
2013 Inhaltsverzeichnis

2013 Die Top-10-Risiken

Einleitung →
Vorwort

Seit längerer Zeit untergräbt unsichere Software unsere Finanz-, Gesundheits-, Verteidigungs-, Energie- sowie weitere kritische Infrastrukturen. Während unsere digitale Infrastruktur zunehmend komplex und vernetzt wird, wächst der Aufwand für Anwendungssicherheit exponentiell. Wir können es uns nicht länger leisten, einfache Sicherheitsprobleme, wie die hier beschriebenen OWASP Top 10, zu ignorieren.

Es ist das Ziel des Top 10 Projekts für Anwendungssicherheit zu sensibilisieren, indem einige der kritischsten Risiken für Organisationen aufgezeigt werden. Das Top 10 Projekt wird von vielen Standards, Büchern, Werkzeugen und Organisationen referenziert (u.a. PCI DSS). Seit 2001 sensibilisiert OWASP zu Sicherheitsrisiken von Webanwendungen. Die erste Version der OWASP Top 10 wurde vor 10 Jahren, in 2003, veröffentlicht. Die Nachfolgeversionen in den Jahren 2004 und 2007 enthielten kleinere Überarbeitungen. Die Version aus dem Jahr 2010 fokussierte nicht mehr auf Schwachstellen, sondern auf Risiken. Dies wird in der aktuellen 2013er Ausgabe beibehalten.

Nutzen Sie die Top 10, um sich in Ihrer Organisation mit Anwendungssicherheit auseinanderzusetzen. Entwickler können aus den Fehlern Anderer lernen. Führungskräfte sollten darüber nachdenken, wie sie mit Sicherheitsrisiken in Anwendungen umgehen.

Langfristig möchten wir Sie ermuntern, eine Richtlinie für Anwendungssicherheit zu erstellen, die zu Ihrer Firmenkultur und Technologie passt. Diese Richtlinien kann es in allen möglichen Varianten geben. Sie sollten es vermeiden, vorgebene Prozess-Modelle ungeprüft umsetzen zu wollen. Anstatt dessen sollten Sie sich die Stärken Ihres Unternehmens zu Nutze machen und das umsetzen, was Ihnen hilft.

Wir hoffen, dass die OWASP Top 10 Ihnen bei der Verbesserung der Anwendungssicherheit helfen. Wenden Sie sich bei Fragen, Kommentare und Ideen an OWASP; entweder über [email protected] – für die deutsche Version – direkt an die deutsche Mail-Liste @.

Über OWASP

Das Open Web Application Security Project (OWASP) ist eine offene Community mit dem Ziel, Unternehmen und Organisationen zu unterstützen, sichere Anwendung zu entwickeln, zu kaufen und zu warten. Bei OWASP finden Sie frei zugänglich:

  • Werkzeuge und Standards für Anwendungssicherheit
  • Bücher über das Testen von Anwendungssicherheit, Entwicklung und Review von sicherem Quellcode
  • Grundlegende Sicherheitsmaßnahmen und –bibliotheken
  • Weltweite lokale Chapter und Stammtische
  • Hochkarätige Sicherheitsforschung
  • Zahlreiche Konferenzen weltweit
  • Mailing-Listen

Weitere Informationen erhalten Sie unter https://www.owasp.org

Alle Werkzeuge, Dokumente, Foren und Chapter von OWASP sind für jeden, der an der Verbesserung von Anwendungssicherheit interessiert ist, frei zugänglich . Wir sehen Anwendungssicherheit als eine Herausforderung für Menschen, Prozesse und Technologien. Die effektivsten Ansätze zur Verbesserung der Anwendungssicherheit müssen alle diese Bereiche berücksichtigen.

OWASP ist eine etwas andere Organisationsform. Die Freiheit von kommerziellen Zwängen erlaubt es uns, unvoreingenommene und pragmatische Informationen zu Anwendungssicherheit bereitzustellen. Obwohl OWASP mit keinem Hersteller verbunden ist, unterstützen wir den sachkundigen Einsatz von kommerziellen Sicherheitstechnologien. So wie viele andere Open-Source-Projekte erstellt OWASP zahlreiche Materialien mit einem gemeinschaftlichen, offenen Ansatz.

Die OWASP Foundation ist eine gemeinnützige Organisation, die den langfristigen Erfolg des Projekts sicherstellt. Fast jeder, der zu OWASP gehört, ist ehrenamtlich engagiert – einschließlich OWASP Board, Global Committees, Chapter Leaders, Project Leaders und Project Members. Wir unterstützen innovative Sicherheitsforschung durch Zuschüsse und Infrastruktur.

Machen Sie mit!

 
2013 Inhaltsverzeichnis

2013 Die Top-10-Risiken

Einleitung →

© 2002-2013 OWASP Foundation This document is licensed under the Creative Commons Attribution-ShareAlike 3.0 license. Some rights reserved. CC-by-sa-3 0-88x31.png