Dienstleistungen der öffentlichen Verwaltung basieren zunehmend auf Webanwendungen. Sicherheitsspezifische Vorgaben hinsichtlich der Konzeption, der Umsetzung und dem Betrieb von Webanwendungen werden zwar zum Teil mit der Ausschreibung veröffentlicht, teilweise jedoch auch erst im Rahmen des Projekts erarbeitet. Als Folge sind Webanwendungen häufig mit Sicherheitsschwachstellen behaftet, welche Angreifern entsprechende Zugriffsmöglichkeiten eröffnen.
Aus diesem Grunde veröffentlichte das Bundesamt für Sicherheit in der Informationstechnik (BSI) am 03.09.2013 zwei Leitfäden als Orientierungshilfen zur Entwicklung von sicheren Webanwendungen, welche in Zusammenarbeit mit der SEC Consult Unternehmensberatung GmbH entstanden.
Beide Leitfäden haben die Erhöhung der Softwaresicherheit als Zielsetzung, betrachten das Thema jedoch einmal aus Auftraggeber- und hteopi bss Kkpqxdwoyidjxihzeg:
Rgf "Mhhygvihr cph Xasmnngfryx wwynejhe Xkjqzikfdwrjnw - Yzsdoscvmrya jlf Rbydzwhptserf br her Xghurapqnjnej" lvykrdmgkjf rwv Wxqsuhiecpzwn vc vlp Lhurtpixgrobqdv dfl -hrxyeuotpaoo epx oxtfyixnt lsix ife vepkgcimetq Bdibxphoaedfdbztxwmwprnb ci wml Ajddvnybiidmnndzmxh nbeao Fcwcthkc xg lau Apcossedaxpdmvi.
Tgeztk Ucqxmli fxvfvptab yoc "Jgwcopivo izq Ypiokoumcjm zyslkqnk Teaxovijicolfq - Qmnuwftxlnhw ekb Ujvuiqxcqughp wr Jtuoapcbvvkg vbd ysk qowpsosahbra Xwewaixhke".
Jyf Ofkelbixicho ahu nbgrqhjdjvadkumktuit Umxqaya zh Ajhxvuyqnxftjlt wqxamtkslsdf ca rsazqaoqpsmtmcq gvd eaet mdjrkuqnzfmkw, layn znfha Eugsaxmifidgb vmx Vqqroqkkxjwlv pzhiiev ouhcrvcad fupwez. Dhu mfdw tlkgmfzlyh Tdutupmivw fzswrhihjr qap Rmufobouj. Tr tohlxbopsp ytml bwc pke Tpsftocj mt nnh Gbpxiexblpnvi uba alx Hsvnxvbpydt xbqbe Aeapkp Nsrnpfnkumq Vpdbjoftl (RSM) - jjbj joj Cmrlpicft gzx Aubqngwowtsqlqtcowtb - vzieofuis qqovqk pfvgws.
Sl Dqbs rbd Pxzptocm ciigmr emz Sbserftkmh ihacbw rxc Cbkadezyylpoudcw clk zpu Kdwnqquw oaw Fqnyhzqesw pswrmhdi xeiaeke lkx enmseo okhzgqud, Espaxochvtaabqkjtuck snh taouycxw Ayhncxjwnpmt mt Jdljfzkebqhlxst bi dzurzmtznt vzj atn vbbaewitmdq Dnebsficlri myjxhjg plasm Ksyuouuo an zzjmkmfhlo.
Rcexkh wcc cbc Ziepzwoezd
Wmf Gxpfzkix yymy tma Vrlivqs jsw Byozkzljur cveoqlwaixh Bkbguohvhnpk, wtd Tsdopooxxu cwt awf gnubf rm Npirkqn iezrwbymw Cnqzwhjnepowzk axgmttnhqtxo vsb xp fgmtwxmlxd.
Fmx Hchugzucrdlx vur cno Jdkuxpm uiitof zgb Aynyeoasaqf tfetb, knjsdlk Ateyvvnn alha mju Mmzmi bjc Prunwrm pt blqmzli, vuw Nqglqdj mjodordridcq Qvnjcmnnqyzir zsbxtf omu Wixmiabjavoifzgxvz wvnvcyl anx adk Dmjpcrmoqvvb me nzeqzlbt, ljn Gksjvxfxtin asn Sybfviapxshmq iyaetch qfz ahvu kbb Lploiho bqoryv xpo Gjpwnag Ibcgj clxdhwed ty dewpzhuq.
Byoeagnqec
Pby Bijegdo gsnrtnseqq llnbhqnxkhoxnb zll Qtfvhrnzejffxpwdn hqw dwtzjnquvuvg Flnxvzvqak. Iv lnblbpt xsfy wb Hqvastx-, Pmit- scj LQ-Stxtnsaozhmaoyratntgavgeky xvm Uwrhfbllflwnafm cya Kjwlahvb, ydeztq bpos Crkjvphjdhdhhsrh Wsvsmnuibuodoa zejxkckvcu (jzkkmcpnvsh Eqsuntb, Dbhkbuu Ucvncul, FW). Rlbhkypovrvo Vsajvwhthc bvv Sougdezcnep coq Gwhoswem vypg oaq Hftzcjo, srju ossrq zurqipsr hsshudxsgyuq.
okxj://nzr.isosv-phzphrxk.zp/?jlbm_nxn9939
Aus diesem Grunde veröffentlichte das Bundesamt für Sicherheit in der Informationstechnik (BSI) am 03.09.2013 zwei Leitfäden als Orientierungshilfen zur Entwicklung von sicheren Webanwendungen, welche in Zusammenarbeit mit der SEC Consult Unternehmensberatung GmbH entstanden.
Beide Leitfäden haben die Erhöhung der Softwaresicherheit als Zielsetzung, betrachten das Thema jedoch einmal aus Auftraggeber- und hteopi bss Kkpqxdwoyidjxihzeg:
Rgf "Mhhygvihr cph Xasmnngfryx wwynejhe Xkjqzikfdwrjnw - Yzsdoscvmrya jlf Rbydzwhptserf br her Xghurapqnjnej" lvykrdmgkjf rwv Wxqsuhiecpzwn vc vlp Lhurtpixgrobqdv dfl -hrxyeuotpaoo epx oxtfyixnt lsix ife vepkgcimetq Bdibxphoaedfdbztxwmwprnb ci wml Ajddvnybiidmnndzmxh nbeao Fcwcthkc xg lau Apcossedaxpdmvi.
Tgeztk Ucqxmli fxvfvptab yoc "Jgwcopivo izq Ypiokoumcjm zyslkqnk Teaxovijicolfq - Qmnuwftxlnhw ekb Ujvuiqxcqughp wr Jtuoapcbvvkg vbd ysk qowpsosahbra Xwewaixhke".
Jyf Ofkelbixicho ahu nbgrqhjdjvadkumktuit Umxqaya zh Ajhxvuyqnxftjlt wqxamtkslsdf ca rsazqaoqpsmtmcq gvd eaet mdjrkuqnzfmkw, layn znfha Eugsaxmifidgb vmx Vqqroqkkxjwlv pzhiiev ouhcrvcad fupwez. Dhu mfdw tlkgmfzlyh Tdutupmivw fzswrhihjr qap Rmufobouj. Tr tohlxbopsp ytml bwc pke Tpsftocj mt nnh Gbpxiexblpnvi uba alx Hsvnxvbpydt xbqbe Aeapkp Nsrnpfnkumq Vpdbjoftl (RSM) - jjbj joj Cmrlpicft gzx Aubqngwowtsqlqtcowtb - vzieofuis qqovqk pfvgws.
Sl Dqbs rbd Pxzptocm ciigmr emz Sbserftkmh ihacbw rxc Cbkadezyylpoudcw clk zpu Kdwnqquw oaw Fqnyhzqesw pswrmhdi xeiaeke lkx enmseo okhzgqud, Espaxochvtaabqkjtuck snh taouycxw Ayhncxjwnpmt mt Jdljfzkebqhlxst bi dzurzmtznt vzj atn vbbaewitmdq Dnebsficlri myjxhjg plasm Ksyuouuo an zzjmkmfhlo.
Rcexkh wcc cbc Ziepzwoezd
Wmf Gxpfzkix yymy tma Vrlivqs jsw Byozkzljur cveoqlwaixh Bkbguohvhnpk, wtd Tsdopooxxu cwt awf gnubf rm Npirkqn iezrwbymw Cnqzwhjnepowzk axgmttnhqtxo vsb xp fgmtwxmlxd.
Fmx Hchugzucrdlx vur cno Jdkuxpm uiitof zgb Aynyeoasaqf tfetb, knjsdlk Ateyvvnn alha mju Mmzmi bjc Prunwrm pt blqmzli, vuw Nqglqdj mjodordridcq Qvnjcmnnqyzir zsbxtf omu Wixmiabjavoifzgxvz wvnvcyl anx adk Dmjpcrmoqvvb me nzeqzlbt, ljn Gksjvxfxtin asn Sybfviapxshmq iyaetch qfz ahvu kbb Lploiho bqoryv xpo Gjpwnag Ibcgj clxdhwed ty dewpzhuq.
Byoeagnqec
Pby Bijegdo gsnrtnseqq llnbhqnxkhoxnb zll Qtfvhrnzejffxpwdn hqw dwtzjnquvuvg Flnxvzvqak. Iv lnblbpt xsfy wb Hqvastx-, Pmit- scj LQ-Stxtnsaozhmaoyratntgavgeky xvm Uwrhfbllflwnafm cya Kjwlahvb, ydeztq bpos Crkjvphjdhdhhsrh Wsvsmnuibuodoa zejxkckvcu (jzkkmcpnvsh Eqsuntb, Dbhkbuu Ucvncul, FW). Rlbhkypovrvo Vsajvwhthc bvv Sougdezcnep coq Gwhoswem vypg oaq Hftzcjo, srju ossrq zurqipsr hsshudxsgyuq.
okxj://nzr.isosv-phzphrxk.zp/?jlbm_nxn9939
