EMZETT.Glossar
1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.
3 Treffer
OWASP Top 10 Die OWASP Top 10 sind eine Liste der zehn häufigsten und gefährlichsten Sicherheitsrisiken in Webanwendungen, herausgegeben von der gemeinnützigen Organisation OWASP.
Sie dient als Einstieg für Entwicklerinnen und Entwickler und als Prüfgrundlage für Sicherheitstests. Die Liste wird alle paar Jahre aktualisiert. Die Ausgabe von 2021 enthält unter anderem fehlerhafte Zugriffskontrolle, kryptografische Fehler, Injection, unsicheres Design, Fehlkonfiguration und veraltete Komponenten.
Verwandt: Abhängigkeiten und Sicherheitslücken (CVE) · CSRF (Cross-Site Request Forgery) · Security-Header (HSTS, CSP und weitere) · SQL-Injection · Responsible Disclosure · XSS (Cross-Site Scripting)
Ganzer Artikel im Wiki →OWASP Top 10 Die OWASP Top 10 sind eine regelmäßig aktualisierte Liste der zehn häufigsten und gefährlichsten Sicherheitsrisiken in Webanwendungen. Sie ist der Standard-Einstieg in sichere Entwicklung.
OWASP (Open Worldwide Application Security Project) wertet reale Schwachstellen-Daten aus. Die Liste dient als Prüfliste für Entwicklung, Tests und Audits. Dahinter stecken wiederkehrende Fehlermuster.
Verwandt: Software-Lieferkette und SBOM · Threat Modeling mit STRIDE
Ganzer Artikel im Wiki →IT-Sicherheit in der Webentwicklung Webanwendungen sind aus dem Internet erreichbar und deshalb ein Hauptziel für Angriffe. Entwickler müssen typische Schwachstellen von Anfang an vermeiden.
Die bekanntesten Risiken sammelt das OWASP-Projekt in den „OWASP Top 10“. Die wichtigsten Gegenmaßnahmen sind gut bekannt und lassen sich einplanen.
Verwandt: IT-Sicherheit · Security by Design · Zertifikate in der Webentwicklung · 2FA · Botschutz · Content Security Policy (CSP)
Ganzer Artikel im Wiki →