OWASP Top 10
Quick Definition
Eine regelmäßig aktualisierte Liste der zehn kritischsten Sicherheitsrisiken für Webanwendungen, veröffentlicht vom Open Web Application Security Project.
Was ist OWASP Top 10?
Die OWASP Top 10 ist ein Standard-Awareness-Dokument für die Sicherheit von Webanwendungen. Sie stellt einen breiten Konsens über die kritischsten Sicherheitsrisiken für Webanwendungen dar, basierend auf Daten von Hunderten von Organisationen und über 100.000 realen Anwendungen und APIs.
Die OWASP Top 10 von 2021 umfasst:
- A01:2021 - Fehlerhafte Zugriffskontrollen: Einschränkungen für authentifizierte Benutzer werden nicht ordnungsgemäß durchgesetzt
- A02:2021 - Kryptografische Fehler: Fehler im Zusammenhang mit Kryptografie, die zur Offenlegung sensibler Daten führen
- A03:2021 - Injection: SQL-, NoSQL-, OS- und LDAP-Injection-Schwachstellen
- A04:2021 - Unsicheres Design: Fehlende oder unwirksame Sicherheitskontrollen
- A05:2021 - Sicherheitsfehlkonfiguration: Fehlende Sicherheitshärtung oder falsch konfigurierte Berechtigungen
- A06:2021 - Anfällige und veraltete Komponenten: Verwendung von Komponenten mit bekannten Schwachstellen
- A07:2021 - Identifikations- und Authentifizierungsfehler: Schwächen in Authentifizierungsmechanismen
- A08:2021 - Software- und Datenintegritätsfehler: Code und Infrastruktur ohne Integritätsverifizierung
- A09:2021 - Sicherheitsprotokollierungs- und Überwachungsfehler: Unzureichende Protokollierung und Überwachung
- A10:2021 - Server-Side Request Forgery (SSRF): Anwendungen, die Remote-Ressourcen abrufen, ohne URLs zu validieren
Die meisten WAFs enthalten Regelsätze, die speziell zum Schutz vor OWASP Top 10-Schwachstellen entwickelt wurden.
Häufig gestellte Fragen
Wie oft werden die OWASP Top 10 aktualisiert?
Die OWASP Top 10 werden typischerweise alle 3-4 Jahre aktualisiert. Größere Releases waren 2013, 2017 und 2021. Die Aktualisierungshäufigkeit hängt von signifikanten Änderungen in der Bedrohungslandschaft und der Datenverfügbarkeit ab.