https://webhosting-glossar.de/index.php?action=history&feed=atom&title=Sicherheit_eigener_Webanwendungen_-_OWASP-Grundlagen 2026-11-04T20:53:40Z Versionsgeschichte dieser Seite in HOSTING-STATION55 - Webhosting Wiki / FAQ MediaWiki 1.34.1 https://webhosting-glossar.de/index.php?title=Sicherheit_eigener_Webanwendungen_-_OWASP-Grundlagen&diff=729&oldid=prev 2026-09-20T20:07:39Z

<p>Ausführlichen Kundenleitfaden ergänzt</p> <p><b>Neue Seite</b></p><div>Eigene PHP- und Webanwendungen benötigen mehr als ein TLS-Zertifikat und sichere Dateirechte. Sicherheit muss in Anmeldung, Berechtigungen, Eingaben, Abhängigkeiten, Konfiguration und Betrieb berücksichtigt werden.<br /> <br /> == Zentrale Prüffelder ==<br /> <br /> * jede geschützte Aktion serverseitig autorisieren<br /> * Eingaben validieren und Ausgaben kontextbezogen kodieren<br /> * parametrisierte Datenbankabfragen verwenden<br /> * Framework-Schutz für Sessions und CSRF aktivieren<br /> * Secrets außerhalb von Quellcode und öffentlichem Webroot speichern<br /> * Abhängigkeiten und Laufzeitumgebung aktuell halten<br /> * Uploads streng begrenzen und außerhalb ausführbarer Bereiche speichern<br /> * Fehler intern protokollieren, aber Besuchern keine Details zeigen<br /> * Sicherheitsereignisse überwachen und Wiederherstellung testen<br /> <br /> Die OWASP Top 10 ist eine Einstiegshilfe für verbreitete Risikoklassen, aber keine vollständige Abnahme oder Garantie.<br /> <br /> == Vor dem Livegang ==<br /> <br /> # Entfernen Sie Testkonten, Beispieldaten und Debugfunktionen.<br /> # Prüfen Sie Rollen und Zugriffe mit mehreren Konten.<br /> # Testen Sie alle schreibenden Funktionen ohne gültige Sitzung und mit falscher Rolle.<br /> # Prüfen Sie Datei-Uploads und Größenlimits.<br /> # Führen Sie Abhängigkeits- und Konfigurationsprüfung aus.<br /> # Aktivieren Sie HTTPS, sichere Cookies und geeignete Header.<br /> # Prüfen Sie Backup, Restore, Logging und Alarmierung.<br /> <br /> == Bei einem Fund ==<br /> <br /> Dokumentieren Sie betroffene Version, URL, Zeitpunkt und Auswirkungen. Veröffentlichen Sie keine Zugangsdaten oder personenbezogenen Inhalte. Schließen Sie zunächst den Angriffsweg, rotieren Sie betroffene Secrets und prüfen Sie Protokolle auf tatsächliche Ausnutzung.<br /> <br /> == Verwandte Artikel ==<br /> <br /> * [[Sichere Datei-Uploads in Webanwendungen]]<br /> * [[Sessions, Cookies und CSRF-Schutz]]<br /> * [[Abhängigkeiten, Updates und Supply-Chain-Risiken]]<br /> <br /> [[Category:Entwicklung und Deployment]]<br /> [[Category:Sicherheit und Kontoschutz]]</div>

Station55