Document ID: /fineweb-2-swissfilter-quality_10-filterrobots/filtered/03276.jsonl.gz/571

Sicherheit
Nur eines ist sicher: nichts ist sicher! Folgende Regeln und Tipps helfen uns, sichere Applikationen und Angebote zu erstellen.
Beim Programmieren und Konfigurieren stelle ich mit folgende Fragen und verfolge diese Grundsätze:
Regeln:
- Ich kenne die aktuellen Bedrohungen gemäss der OWASP Top 10 und weiss, wie ich damit umgehen kann (Cheat-Sheet).
- Whitelisting ist besser als Blacklisting. Will heissen, ich schalte nur die Möglichkeiten und Funktionen auf, die effektiv benötigt werden.
- Ich kenne und nutze die Sicherheitsfeatures, die von der verwendeten Technologie angeboten werden.
Fragen:
- Habe ich keine Hintertür offen lassen?
- Habe ich meine Testaccounts gelöscht?
- Kann nachvollzogen werden, was auf den System passiert? Sind Logfiles vorhanden, kann darauf zugegriffen werden, sind sie geschützt, werden Benutzeraktionen protokolliert?