OWASP Top 10

Die OWASP Top 10 ist eine weltweit anerkannte Liste der wichtigsten Sicherheitsrisiken für Webanwendungen. Sie wird regelmässig von der Organisation OWASP veröffentlicht und dient als Leitfaden für Entwickler, Architekten und Unternehmen, um Sicherheitslücken zu erkennen und zu vermeiden.

Ziel

Entwickler und Unternehmen für Sicherheitsrisiken sensibilisieren

Häufige Schwachstellen in Webanwendungen aufzeigen

Best Practices für sichere Softwareentwicklung fördern

Übersicht

Broken Access Control

Fehlerhafte Zugriffskontrollen erlauben unbefugten Zugriff auf Ressourcen.

Cryptographic Failures

Schwächen bei der Verschlüsselung sensibler Daten.

Injection

Angreifer schleusen Schadcode über Eingaben ein (z. B. SQL-Injection).

Insecure Design

Unsichere Architektur oder fehlende Sicherheitskonzepte.