This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests.
To view the new OWASP Foundation website, please visit https://owasp.org

Difference between revisions of "Germany/Projekte/Top 10-2017 Details zu den Risiko-Faktoren"

From OWASP
Jump to: navigation, search
(Created Page)
 
(Auswirkungen Geschäftl.: Daten- & Geschäfts-spezifisch)
 
Line 26: Line 26:
 
<td style="border: 3px solid #444444;"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
 
<td style="border: 3px solid #444444;"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
 
   {{Top_10-2017:SummaryTableTemplate|type=valueOnly|exploitability=3|prevalence=2|detectability=3|impact=3|language=de|year=2017}}
 
   {{Top_10-2017:SummaryTableTemplate|type=valueOnly|exploitability=3|prevalence=2|detectability=3|impact=3|language=de|year=2017}}
−
<td style="border: 3px solid #444444"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
+
<td style="border: 3px solid #444444"><b>{{Top_10:LanguageFile|text=dataBusinessSpecific|language=de}}</b></td>
 
<td style="border: 3px solid #444444"><b>8.0</b></td></tr>
 
<td style="border: 3px solid #444444"><b>8.0</b></td></tr>
  
Line 32: Line 32:
 
<td style="border: 3px solid #444444;"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
 
<td style="border: 3px solid #444444;"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
 
   {{Top_10-2017:SummaryTableTemplate|type=valueOnly|exploitability=3|prevalence=2|detectability=2|impact=3|language=de|year=2017}}
 
   {{Top_10-2017:SummaryTableTemplate|type=valueOnly|exploitability=3|prevalence=2|detectability=2|impact=3|language=de|year=2017}}
−
<td style="border: 3px solid #444444"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
+
<td style="border: 3px solid #444444"><b>{{Top_10:LanguageFile|text=dataBusinessSpecific|language=de}}</b></td>
 
<td style="border: 3px solid #444444"><b>7.0</b></td></tr>
 
<td style="border: 3px solid #444444"><b>7.0</b></td></tr>
  
Line 39: Line 39:
 
<td style="border: 3px solid #444444;"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
 
<td style="border: 3px solid #444444;"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
 
   {{Top_10-2017:SummaryTableTemplate|type=valueOnly|exploitability=2|prevalence=3|detectability=2|impact=3|language=de|year=2017}}
 
   {{Top_10-2017:SummaryTableTemplate|type=valueOnly|exploitability=2|prevalence=3|detectability=2|impact=3|language=de|year=2017}}
−
<td style="border: 3px solid #444444"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
+
<td style="border: 3px solid #444444"><b>{{Top_10:LanguageFile|text=dataBusinessSpecific|language=de}}</b></td>
 
<td style="border: 3px solid #444444"><b>7.0</b></td></tr>
 
<td style="border: 3px solid #444444"><b>7.0</b></td></tr>
  
Line 45: Line 45:
 
<td style="border: 3px solid #444444;"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
 
<td style="border: 3px solid #444444;"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
 
   {{Top_10-2017:SummaryTableTemplate|type=valueOnly|exploitability=2|prevalence=2|detectability=3|impact=3|language=de|year=2017}}
 
   {{Top_10-2017:SummaryTableTemplate|type=valueOnly|exploitability=2|prevalence=2|detectability=3|impact=3|language=de|year=2017}}
−
<td style="border: 3px solid #444444"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
+
<td style="border: 3px solid #444444"><b>{{Top_10:LanguageFile|text=dataBusinessSpecific|language=de}}</b></td>
 
<td style="border: 3px solid #444444"><b>7.0</b></td></tr>
 
<td style="border: 3px solid #444444"><b>7.0</b></td></tr>
  
Line 51: Line 51:
 
<td style="border: 3px solid #444444;"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
 
<td style="border: 3px solid #444444;"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
 
   {{Top_10-2017:SummaryTableTemplate|type=valueOnly|exploitability=2|prevalence=2|detectability=2|impact=3|language=de|year=2017}}
 
   {{Top_10-2017:SummaryTableTemplate|type=valueOnly|exploitability=2|prevalence=2|detectability=2|impact=3|language=de|year=2017}}
−
<td style="border: 3px solid #444444"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
+
<td style="border: 3px solid #444444"><b>{{Top_10:LanguageFile|text=dataBusinessSpecific|language=de}}</b></td>
 
<td style="border: 3px solid #444444"><b>6.0</b></td></tr>
 
<td style="border: 3px solid #444444"><b>6.0</b></td></tr>
  
Line 57: Line 57:
 
<td style="border: 3px solid #444444;"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
 
<td style="border: 3px solid #444444;"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
 
   {{Top_10-2017:SummaryTableTemplate|type=valueOnly|exploitability=3|prevalence=3|detectability=3|impact=2|language=de|year=2017}}
 
   {{Top_10-2017:SummaryTableTemplate|type=valueOnly|exploitability=3|prevalence=3|detectability=3|impact=2|language=de|year=2017}}
−
<td style="border: 3px solid #444444"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
+
<td style="border: 3px solid #444444"><b>{{Top_10:LanguageFile|text=dataBusinessSpecific|language=de}}</b></td>
 
<td style="border: 3px solid #444444"><b>6.0</b></td></tr>
 
<td style="border: 3px solid #444444"><b>6.0</b></td></tr>
  
Line 63: Line 63:
 
<td style="border: 3px solid #444444;"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
 
<td style="border: 3px solid #444444;"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
 
   {{Top_10-2017:SummaryTableTemplate|type=valueOnly|exploitability=3|prevalence=3|detectability=3|impact=2|language=de|year=2017}}
 
   {{Top_10-2017:SummaryTableTemplate|type=valueOnly|exploitability=3|prevalence=3|detectability=3|impact=2|language=de|year=2017}}
−
<td style="border: 3px solid #444444"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
+
<td style="border: 3px solid #444444"><b>{{Top_10:LanguageFile|text=dataBusinessSpecific|language=de}}</b></td>
 
<td style="border: 3px solid #444444"><b>6.0</b></td></tr>
 
<td style="border: 3px solid #444444"><b>6.0</b></td></tr>
  
Line 69: Line 69:
 
<td style="border: 3px solid #444444;"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
 
<td style="border: 3px solid #444444;"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
 
   {{Top_10-2017:SummaryTableTemplate|type=valueOnly|exploitability=1|prevalence=2|detectability=2|impact=3|language=de|year=2017}}
 
   {{Top_10-2017:SummaryTableTemplate|type=valueOnly|exploitability=1|prevalence=2|detectability=2|impact=3|language=de|year=2017}}
−
<td style="border: 3px solid #444444"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
+
<td style="border: 3px solid #444444"><b>{{Top_10:LanguageFile|text=dataBusinessSpecific|language=de}}</b></td>
 
<td style="border: 3px solid #444444"><b>5.0</b></td></tr>
 
<td style="border: 3px solid #444444"><b>5.0</b></td></tr>
  
Line 75: Line 75:
 
<td style="border: 3px solid #444444;"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
 
<td style="border: 3px solid #444444;"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
 
   {{Top_10-2017:SummaryTableTemplate|type=valueOnly|exploitability=2|prevalence=3|detectability=2|impact=2|language=de|year=2017}}
 
   {{Top_10-2017:SummaryTableTemplate|type=valueOnly|exploitability=2|prevalence=3|detectability=2|impact=2|language=de|year=2017}}
−
<td style="border: 3px solid #444444"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
+
<td style="border: 3px solid #444444"><b>{{Top_10:LanguageFile|text=dataBusinessSpecific|language=de}}</b></td>
 
<td style="border: 3px solid #444444"><b>4.7</b></td></tr>
 
<td style="border: 3px solid #444444"><b>4.7</b></td></tr>
  
Line 81: Line 81:
 
<td style="border: 3px solid #444444;"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
 
<td style="border: 3px solid #444444;"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
 
   {{Top_10-2017:SummaryTableTemplate|type=valueOnly|exploitability=2|prevalence=3|detectability=1|impact=2|language=de|year=2017}}
 
   {{Top_10-2017:SummaryTableTemplate|type=valueOnly|exploitability=2|prevalence=3|detectability=1|impact=2|language=de|year=2017}}
−
<td style="border: 3px solid #444444"><b>{{Top_10:LanguageFile|text=appSpecific|language=de}}</b></td>
+
<td style="border: 3px solid #444444"><b>{{Top_10:LanguageFile|text=dataBusinessSpecific|language=de}}</b></td>
 
<td style="border: 3px solid #444444"><b>4.0</b></td></tr>
 
<td style="border: 3px solid #444444"><b>4.0</b></td></tr>
 
</table></center> <!-- End risk table -->
 
</table></center> <!-- End risk table -->

Latest revision as of 22:14, 18 December 2018

==BAUSTELLE! Hier entsteht das deutsche Wiki der OWASP Top 10-2017==

==Bitte benutzen Sie die PDF Version.==

← Anmerkungen zum Risikobegriff
2017 Inhaltsverzeichnis

PDF version

Methodik und Daten →
Zusammenfassung der Top 10 Risiko-Faktoren

Die folgende Tabelle stellt eine Zusammenfassung der Top 10 Risiken für die Anwendungssicherheit in der Version des Jahres 2017 und der dazugehörigen Risiko-Faktoren dar. Diese Faktoren wurden durch verfügbare Statistiken und die Erfahrung des OWASP-Teams bestimmt. Um diese Risiken für eine bestimmte Anwendung oder Organisation zu verstehen, muss der Leser seine eigenen, spezifischen Bedrohungsquellen und Auswirkungen auf sein Unternehmen betrachten. Selbst eklatante Software-Schwachstellen müssen nicht zwangsläufig ein ernsthaftes Risiko darstellen, wenn es z.B. keine Bedrohungsquellen gibt, die den notwendigen Angriff ausführen können oder die tatsächlichen Auswirkungen auf das Unternehmen und die Geschäftsprozesse zu vernachlässigen sind.


Risiko Bedrohungsquellen Angriffsvektoren
(Ausnutzbarkeit)
 Schwachstellen
(Verbreitung)
 Schwachstellen
(Auffindbarkeit)
 Auswirkungen
(technisch)
 Auswirkungen
(Geschäftl.)
 Wert
A1:2017-Injection Anw.-
spezifisch		 EINFACH: 3 HÄUFIG: 2 EINFACH: 3 SCHWERWIEGEND: 3 Daten- &
Geschäftsspez.		 8.0
A2:2017-Fehler in der Authentifizierung Anw.-
spezifisch		 EINFACH: 3 HÄUFIG: 2 DURCHSCHNITTLICH: 2 SCHWERWIEGEND: 3 Daten- &
Geschäftsspez.		 7.0
A3:2017-Verlust der Vertraulichkeit sensibler Daten Anw.-
spezifisch		 DURCHSCHNITTLICH: 2 SEHR HÄUFIG: 3 DURCHSCHNITTLICH: 2 SCHWERWIEGEND: 3 Daten- &
Geschäftsspez.		 7.0
A4:2017-XML External Entities (XXE) Anw.-
spezifisch		 DURCHSCHNITTLICH: 2 HÄUFIG: 2 EINFACH: 3 SCHWERWIEGEND: 3 Daten- &
Geschäftsspez.		 7.0
A5:2017-Fehler in der Zugriffskontrolle Anw.-
spezifisch		 DURCHSCHNITTLICH: 2 HÄUFIG: 2 DURCHSCHNITTLICH: 2 SCHWERWIEGEND: 3 Daten- &
Geschäftsspez.		 6.0
A6:2017-Sicherheitsrelevante Fehlkonfiguration Anw.-
spezifisch		 EINFACH: 3 SEHR HÄUFIG: 3 EINFACH: 3 MITTEL: 2 Daten- &
Geschäftsspez.		 6.0
A7:2017-Cross-Site Scripting (XSS) Anw.-
spezifisch		 EINFACH: 3 SEHR HÄUFIG: 3 EINFACH: 3 MITTEL: 2 Daten- &
Geschäftsspez.		 6.0
A8:2017-Unsichere Deserialisierung Anw.-
spezifisch		 SCHWIERIG: 1 HÄUFIG: 2 DURCHSCHNITTLICH: 2 SCHWERWIEGEND: 3 Daten- &
Geschäftsspez.		 5.0
A9:2017-Komponenten mit Schwachstellen Anw.-
spezifisch		 DURCHSCHNITTLICH: 2 SEHR HÄUFIG: 3 DURCHSCHNITTLICH: 2 MITTEL: 2 Daten- &
Geschäftsspez.		 4.7
A10:2017-Unzureichendes Logging&Monitoring Anw.-
spezifisch		 DURCHSCHNITTLICH: 2 SEHR HÄUFIG: 3 SCHWIERIG: 1 MITTEL: 2 Daten- &
Geschäftsspez.		 4.0
Weitere Risiken, die man prüfen sollte

Auch wenn die Top 10 bereits sehr viele Problemfelder abdecken, so gibt es dennoch weitere Risiken, die man in Betracht ziehen und im jeweiligen Unternehmen oder der Organisation evaluieren sollte. Einige waren schon in früheren Versionen der OWASP Top 10 enthalten, andere nicht - wie z.B. neue Angriffstechniken. Diese werden permanent gesucht, gefunden und weiter entwickelt. Andere wichtige Sicherheitsrisiken für Anwendungen, die man sich ebenfalls näher ansehen sollte, sind (sortiert nach CVE-ID):

← Anmerkungen zum Risikobegriff
2017 Inhaltsverzeichnis

PDF version

Methodik und Daten →
© 2002-2017 OWASP Foundation This document is licensed under the Creative Commons Attribution-ShareAlike 3.0 license. Some rights reserved. CC-by-sa-3 0-88x31.png
Retrieved from "https://wiki.owasp.org/index.php?title=Germany/Projekte/Top_10-2017_Details_zu_den_Risiko-Faktoren&oldid=246132"