Das Open Web Application Security Project (OWASP) und Schwachstellen in Web-Applikationen. Risikoabschätzung des Vorfalls "Panama Papers"

Hausarbeit , 2023 , 23 Seiten , Note: 2.0

Informatik - IT-Security

In dieser Arbeit werden folgende Fragestellungen rund um den Themenkomplex "Überblick zu bekannten Schwachstellen" und das Open Web Application Security Project (OWASP) erörtert:

1. Nach welchen Kriterien können OWASP Schwachstellen in Web-Applikationen beurteilt werden?
2. Wie erfolgt die Gewichtung der OWASP Top Ten und wie wird das Risiko von Schwachstellen bestimmt?

Um diese Erörterungen mit einem praxisnahen Beispiel zu illustrieren, wird im zweiten Teil auf eine konkrete Schwachstelle eingegangen. Anhand eines Sicherheitsvorfalls (in dieser Arbeit der Mossack Fonseca Hack, auch bekannt als Panama Papers Hack) wird eine Risikoabschätzung gemäß der "OWASP Risk Rating Methodology" durchgeführt und es werden Möglichkeiten vorgestellt, wie dieser Vorfall verhindert hätte werden können.

Inhaltsverzeichnis

1. Einleitung
1.1. Ziel und Abgrenzung

2. Grundlagen & Begrifflichkeiten

3. Die OWASP Top Ten Kategorien 2021

4. Die OWASP Risk Rating Methodology
4.1. Bewertung
4.2. Risikobestimmung

5. Der Mossack Fonseca Hack
5.1. Ablauf des Angriffs
5.2. Risikobewertung
5.3. Handlungsempfehlungen

6. Fazit

A. Faktoren zur Risikobestimmung
A.1. Bedrohungsakteur
A.2. Schwachstelle
A.3. Technische Auswirkung
A.4. Geschäftliche Auswirkung

• Veranstaltung: DevSecOps und gängige Software-Schwachstellen
• Note: 2.0
• Autor: Stefan Schärmeli (Autor:in)
• Erscheinungsjahr: 2023
• Seiten: 23
• Katalognummer: V1359863
• ISBN (PDF): 9783346879400
• ISBN (Buch): 9783346879417
• Sprache: Deutsch
• Schlagworte: DevSecOps, Schwachstellen, OWASP, Mossack Fonseca, Risk Rating Methodology, CWE, Risikobewertung, Vulnerability, Supply Chain Attack, Panama Papers