OWASP Top 10
Sicherheitslücken im Web
Nonfiction, Computers, Networking & Communications, Computer Security, Operating Systems, Application Software
| Author: | Tobias Zander | ISBN: | 9783868025330 |
| Publisher: | entwickler.press | Publication: | January 29, 2015 |
| Imprint: | Language: | German |
| Author: | Tobias Zander |
| ISBN: | 9783868025330 |
| Publisher: | entwickler.press |
| Publication: | January 29, 2015 |
| Imprint: | |
| Language: | German |
Sicherheit im Web ist ein immerwährendes Thema, dem durch gewisse Vorfälle, wie dem NSA-Skandal, stetig mehr Aufmerksamkeit zuteilwurde. Der größte Teil der Sicherheitslücken ist auf dem Web Application Layer zu verorten. Das Open Web Application Security Project (OWASP) untersucht die dort zu findenden Sicherheitslücken und stellt Lösungen bereit, mit denen man ihnen entgegenwirken kann. Dieser shortcut behandelt die wohl derzeit größten Sicherheitsprobleme im Web. Das erste Kapitel befasst sich mit dem so genannten Authentication-Management, es dreht sich also alles um Passwort- und Benutzereingaben. Kapitel 2 stellt das Sessionmanagement vor, worunter das Cross-Site Scripting und die Serverkonfiguration fallen. Im dritten Kapitel geht der Autor abschließend gezielt auf das Thema Passwort-Hashing ein.
Sicherheit im Web ist ein immerwährendes Thema, dem durch gewisse Vorfälle, wie dem NSA-Skandal, stetig mehr Aufmerksamkeit zuteilwurde. Der größte Teil der Sicherheitslücken ist auf dem Web Application Layer zu verorten. Das Open Web Application Security Project (OWASP) untersucht die dort zu findenden Sicherheitslücken und stellt Lösungen bereit, mit denen man ihnen entgegenwirken kann. Dieser shortcut behandelt die wohl derzeit größten Sicherheitsprobleme im Web. Das erste Kapitel befasst sich mit dem so genannten Authentication-Management, es dreht sich also alles um Passwort- und Benutzereingaben. Kapitel 2 stellt das Sessionmanagement vor, worunter das Cross-Site Scripting und die Serverkonfiguration fallen. Im dritten Kapitel geht der Autor abschließend gezielt auf das Thema Passwort-Hashing ein.
