Das Open Web Application Security Project (OWASP) Top 10-Projekt listet die zehn gefährlichsten und am meisten ausgenutzten Schwachstellen von Web-Applikationen, welche ausgenutzt werden, um Daten zu stehlen oder Systeme zu kompromittieren.
In diesem Kurs werden alle 10 Schwachstellen anhand von Beispielen vorgestellt und mögliche Lösungsszenarien zur Beseitigung bzw. Vermeidung aufgezeigt, sodass Sie in der Lage sind die Sicherheit Ihrer Web Applikationen zu erhöhen.
SQL-Injection
Fehler in der Authentifizierung
Verlust der Vertraulichkeit sensibler Daten
XML External Entities (XXE)
Fehler in der Zugriffskontrolle
Sicherheitsrelevante Fehlkonfiguration
Cross Site Scripting (XSS)
Unsichere Deserialisierung
Nutzung von Komponenten mit bekannten Schwachstellen
Unzureichendes Logging & Monitoring