OWASP Top Ten: Was ist, was kommt?

Nach vier Jahren Wartezeit ist es nächsten Monat endlich wieder so weit, das Open Web Application Security Project (OWASP) aktualisiert sein wohl bekanntestes Projekt: Die neuen OWASP Top Ten stehen vor der Tür.

Die bekannte Liste der zehn größten Sicherheitsrisiken für Webapplikationen wird aktualisiert: eine neue Prioritätenreihenfolge, neue Kategorien, aber auch alte Bekannte. Und obwohl wir noch einen Monat warten müssen, nutzen wir die Gelegenheit und werfen einen Blick auf den Status quo und eruieren, was fehlt. Bei allen relevanten Risiken besprechen wir, was das für unsere Webanwendungen bedeutet und was wir dagegen tun können.

Auf euch warten diverse Angriffe, mindestens genauso viele Gegenmaßnahmen und jede Menge Code!

Vorkenntnisse

• Grundlagen der Webentwicklung

Lernziele

• Verständnis über relevante Risiken für Webanwendungen
  
• Kenntnis über klassische Gegenmaßnahmen für typische Angriffe
  
• Überblick über relevante Sicherheitsfeatures in Webbrowsern