der zehntgrößte Schwachsinn

[tami]

hi Tabellenkalk,

»

Kannst Du das mal etwas näher erläutern, was an dem Artikel falsch ist oder fehlt?
Wenn ich das richtig verstanden habe, wird der noch fortgesetzt.
Ich lese da
„Im dritten und letzten Artikel der Reihe“.
Das klingt nicht nach Fortsetzungsroman...

The OWASP Top 10 - 2013 is as follows:

A1 Injection
    A2 Broken Authentication and Session Management
    A3 Cross-Site Scripting (XSS)
    A4 Insecure Direct Object References
    A5 Security Misconfiguration
    A6 Sensitive Data Exposure
    A7 Missing Function Level Access Control
    A8 Cross-Site Request Forgery (CSRF)
    A9 Using Components with Known Vulnerabilities
    A10 Unvalidated Redirects and Forwards

https://www.owasp.org/index.php/Top10#OWASP_Top_10_for_2013

"Den ersten Sicherheitslücken der OWASP Top 10 wollen wir uns nun in diesem ersten Beitrag einer Serie über mehrere Ausgaben widmen." ... "Im dritten und letzten Artikel der Reihe widmen wir uns dem sicheren Hashing von Passwörtern und der Frage, wieso das neue Passwort-API von PHP 5.5 solch ein großer Schritt nach vorne ist. Zudem geht es um das Access-Level-Control, dem großen Thema der Cross-Site Request Forgeries und dem Einsatz von Drittanbietersoftware."

mfg

tami