Application Security besteht nicht aus einzelnen Massnahmen oder Checklisten.
Sie entsteht durch Verständnis für Risiken, Architektur, Prozesse und Zusammenhänge.
Die folgenden Themen dienen der Einordnung und Orientierung.
Sie ersetzen kein Assessment oder Consulting, helfen aber dabei, Fragestellungen besser zu verstehen und einzuordnen.
Die OWASP Top 10 beschreiben häufige Klassen von Sicherheitsrisiken in Anwendungen.
Richtig eingeordnet helfen sie bei Sensibilisierung und Kommunikation. Falsch eingesetzt vermitteln sie trügerische Sicherheit.
Die Themenseite ordnet die OWASP Top 10 praxisnah ein und zeigt:
Best Practices helfen, bewährte Vorgehensweisen sichtbar zu machen.
Gleichzeitig sind sie keine Garantie für Sicherheit und immer kontextabhängig.
Diese Themenseite beleuchtet: