Ziel
- Entwickler und Unternehmen für Sicherheitsrisiken sensibilisieren
- Häufige Schwachstellen in Webanwendungen aufzeigen
- Best Practices für sichere Softwareentwicklung fördern
Übersicht
Broken Access Control
Fehlerhafte Zugriffskontrollen erlauben unbefugten Zugriff auf Ressourcen.
Cryptographic Failures
Schwächen bei der Verschlüsselung sensibler Daten.
Injection
Angreifer schleusen Schadcode über Eingaben ein (z. B. SQL-Injection).
Insecure Design
Unsichere Architektur oder fehlende Sicherheitskonzepte.