OWASP Top 10 API 2023: Ein taktischer Leitfaden für smarte Entwickler
In Zeiten von DevSecOps, Continuous Delivery und einer beispiellosen Datenmenge unterstützen kluge Unternehmen Entwickler wie Sie dabei, sich zu sicherheitsbewussten Experten weiterzuentwickeln. So lassen sich häufige Schwachstellen beseitigen, noch bevor sie in die Produktion gelangen. Wenn Sie hochwertigen Code ohne lästige, kritische Fehler schreiben, ist das nicht nur sicherer für den Endanwender, sondern erspart Ihnen auch unnötige Nacharbeit und Unterbrechungen. Die folgenden Kapitel konzentrieren sich auf die gravierendsten Sicherheitslücken im Zusammenhang mit Application Programming Interfaces (APIs). Diese sind so weit verbreitet, dass sie es in die neue Liste der Top-API-Schwachstellen des Open Web Application Security Project (OWASP) für 2023 geschafft haben. Angesichts der Bedeutung von APIs für moderne IT-Infrastrukturen sind dies kritische Probleme, die Sie unter allen Umständen aus Ihren Anwendungen und Programmen heraushalten müssen.
Erfahren Sie in diesem brandneuen eBook mehr über:
- Wie die 10 wichtigsten API-Schwachstellen funktionieren und wie Angreifer sie ausnutzen können
- Wie sie aussehen und wie Sie sie durch gute Programmiermuster beheben können (inklusive Links zu praktischen Übungen!)
- Wie Sie in Ihrem Arbeitsalltag Sicherheit mit dem Tempo der Innovation in Einklang bringen.
Weitere Ressourcen entdecken
Erhalten Sie Zugang zu Experteninhalten über sichere Programmierung, KI-Governance und Software-Risikomanagement.
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
Eine Sicherheitskultur: Wie Sage sein Champions-Programm aufgebaut hat
Erfahren Sie, wie Sage die Sicherheit durch einen flexiblen, beziehungsorientierten Ansatz gestärkt, über 200 Security Champions ausgebildet und eine messbare Risikoreduzierung erzielt hat.
.avif)
Verstehen Sie, wie KI die Softwareentwicklung transformiert – und wie sich die Sicherheit parallel dazu weiterentwickeln muss.
Von KI-gestützter Autovervollständigung bis hin zu autonomen Agenten – erfahren Sie, wie sich die Softwareentwicklung wandelt und was dies für Sicherheit, Governance und Ihr Team bedeutet.
Sichere KI-gestützte Entwicklung vor dem Release
Erkennen Sie Entwicklerrisiken, setzen Sie Richtlinien durch und verhindern Sie Schwachstellen über den gesamten Softwareentwicklungszyklus hinweg.
