OWASP Top10 - Ako vyvíjať bezpečné aplikácie

Podklady a príklady k školeniu "OWASP Top10 - Ako vyvíjať bezpečné aplikácie"

Top10 2017

Príklady uvádzané v jednotlivých kapitolách

• A1 - Injection

• A2 - Broken Authentication

• A3 - Sensitive Data Exposure

• A4 - XML External Entities (XXE)

• A5 - Broken Access Control

• A6 - Security Misconfiguration

• A7 - Cross - Site Scripting (XSS)

• A8 - Insecure Deserialization

• A9 - Using Components with Known Vulnerabilities

• A10 - Insufficient Logging and Monitoring

• Links - Zoznam odkazov spomínaných v prezentácii alebo počas školenia

Top10 2013

• A1 - Injection

• A2 - Broken Authentication and Session Management

• A3 - Cross-Site Scripting (XSS)

• A4 - Insecure Direct Object References

• A5 - Security Misconfiguration

• A6 - Sensitive Data Exposure

• A7 - Missing Function Level Access Control

• A8 - Cross-Site Request Forgery (CSRF)

• A9 - Using Components with Known Vulnerabilities

• A10 - Unvalidated Redirects and Forwards

• Links - Zoznam odkazov spomínaných v prezentácii alebo počas školenia