- Injektionsangriff (Injektion): Bezieht sich auf die Erstellung spezifischer Eingabedaten durch den Angreifer, sodass das Anwendungsprogramm beim Parsen der Eingabedaten angegriffen wird, um den Zweck der Steuerung oder Zerstörung des Anwendungsprogramms zu erreichen. Zu den häufigsten Injektionsangriffen gehören SQL-Injection, NoSQL-Injection, OS-Command-Injection usw.
- Cross-Site-Scripting-Angriff (XSS): bezieht sich darauf, dass der Angreifer bösartige Skripte in die Website einschleust und es Benutzern ermöglicht, beim Besuch der Website bösartige Skripte auszuführen und so Benutzerinformationen zu stehlen oder Benutzerkonten zu kontrollieren. Zu den häufigsten XSS-Angriffen gehören reflektiertes XSS, gespeichertes XSS, DOM-XSS usw.
- Unsichere Authentifizierung (Broken Authentication): Bezieht sich auf die Schwachstelle des Authentifizierungsmechanismus in der Anwendung, die es Angreifern ermöglicht, die Authentifizierung zu umgehen oder Benutzerkennwörter usw. zu erraten und sich so unbefugten Zugriff zu verschaffen.
- Offenlegung sensibler Daten: bezieht sich auf das Versagen der Anwendung, sensible Daten angemessen zu schützen, sodass böswillige Angreifer an sensible Daten wie Benutzerkennwörter und Kreditkarteninformationen gelangen können. Zu den häufigsten Verstößen gegen sensible Daten gehören unverschlüsselte Datenspeicherung, schwache Passwörter und mehr.
- External Entity Injection (XML External Entities, XXE): bedeutet, dass ein Angreifer eine schädliche XML-Datei erstellt und eine Schwachstelle in einem XML-Parser ausnutzt, um Dateien auf dem Server zu lesen und Remote-Anfragen auszuführen.
- Unsichere Zugriffskontrolle (Broken Access Control): Bezieht sich auf Lücken im Zugriffskontrollmechanismus der Anwendung, die es Angreifern ermöglichen, die Zugriffskontrolle zu umgehen und sich unbefugten Zugriff zu verschaffen.
- Fehlkonfiguration der Sicherheit: Dies bezieht sich auf Fehler in der Sicherheitskonfiguration der Anwendung, wie z. B. Standardkennwörter, offene Ports usw., die es Angreifern ermöglichen, leicht an Systemberechtigungen zu gelangen.
- Unsichere Kommunikation: Bezieht sich auf Lücken im Netzwerkkommunikationsmechanismus der Anwendung, die es Angreifern ermöglichen, Netzwerkkommunikationsdaten zu stehlen oder zu manipulieren, z. B. unverschlüsselte Kommunikation, Verwendung unsicherer Protokolle usw.
- Unsichere Komponenten: Bezieht sich auf in der Anwendung verwendete Komponenten, die bekannte Schwachstellen aufweisen, die Angreifer ausnutzen können, um die Anwendung einfach anzugreifen.
- Unzureichende Protokollierung und Überwachung: Die Anwendung kann Sicherheitsereignisse nicht ausreichend aufzeichnen und überwachen, sodass Angreifer die Anwendung weiterhin angreifen können, ohne entdeckt zu werden.
Diese zehn Sicherheitsrisiken sind derzeit die häufigsten und gefährlichsten Sicherheitsrisiken für Webanwendungen, und Entwickler und Sicherheitsexperten müssen sich auf sie konzentrieren und sie vermeiden.