Checkliste für Schwachstellen in der Website-Programmierung

Question

Zu sehen, wie SO online geht, war für mich eine ziemliche Lehre. Ich möchte eine Checkliste der verschiedenen Schwachstellen und Exploits erstellen, die gegen Websites eingesetzt werden, eine

• Welche Kategorien von Anfälligkeiten?
  • abstürzende Seite
  • Einbruch in den Server
  • Einbruch in die Logins anderer Leute
  • Spam
  • Sockpuppeting , Fleischpuppung
  • usw...
• Welche Art von defensiven Programmiertechniken?
• usw...

Answer 1

Guten Tag,

Ein gutes statisches Analysewerkzeug für die Sicherheit ist FlawFinder geschrieben von David Wheeler. Es leistet gute Arbeit bei der Suche nach verschiedenen Sicherheitslücken,

Es ersetzt jedoch nicht das Durchlesen Ihres Codes durch eine fachkundige Person. Wie David auf seiner Webseite sagt: "Ein Narr mit einem Werkzeug ist immer noch ein Narr!"

HTH.

Prost, Rob

Answer 2

Gute Firefox-Addons zum Testen mehrerer Schwachstellen und Verwundbarkeiten wie XSS und Sql-Injections erhalten Sie bei Sicherheitskompass . Schade, dass sie nicht auf Firefox 3.0 funktionieren. Ich hoffe, dass diese bald aktualisiert werden.