OWASP Top 10: Sicherheit in Webanwendungen verbessern

Einführung und Motivation

• Bedeutung der Websicherheit
• Risiken und Bedrohungen in der modernen IT-Landschaft

Vorstellung OWASP

• Geschichte und Ziele der OWASP
• Überblick über die OWASP Top 10

A1: Broken Access Control

• Typische Schwachstellen und deren Auswirkungen
• Praktische Beispiele und Gegenmaßnahmen

A2: Cryptographic Failures

• Bedeutung der Kryptografie in Webanwendungen
• Häufige Fehler und wie man sie vermeidet

A3: Injection

• Arten von Injections und deren Folgen
• Sicherheitsstrategien zur Vermeidung von Injections

A4: Insecure Design

• Typische Designfehler in Webanwendungen
• Methoden zur Vermeidung unsicherer Architekturen

A5: Security Misconfiguration

• Risiken durch fehlerhafte Konfigurationen
• Strategien zur sicheren Systemkonfiguration

A6: Vulnerable and Outdated Components

• Gefahren durch veraltete Softwarekomponenten
• Best Practices für das Patch- und Update-Management

A7: Identification and Authentication Failures

• Sicherer Umgang mit Authentifizierungsmechanismen
• Fallstudien und Best Practices

A8: Software and Integrity Failures

• Auswirkungen von Integritätsverletzungen in der Software
• Maßnahmen zur Sicherstellung der Softwareintegrität

A9: Security Logging and Monitoring Failures

• Wichtigkeit von Protokollierung und Überwachung
• Effektive Methoden zur Detektion und Reaktion auf Sicherheitsvorfälle

A10: Server-Side Request Forgery (SSRF)

• Funktionsweise und Gefahren von SSRF-Angriffen
• Schutzmechanismen gegen SSRF-Angriffe

Zeit für Fragen / Klärungen

• Offene Fragerunde
• Klärung spezifischer Anliegen und Probleme der Teilnehmer