Hilfen
OWASP Hilfen
M01: Injection
- OWASP Top 10:2025 – Injection (öffnet in neuem Tab)
- SQL Injection Prevention (Cheat Sheet) (öffnet in neuem Tab)
- Query Parameterization (Cheat Sheet) (öffnet in neuem Tab)
- OS-Command-Injection (Cheat Sheet) (öffnet in neuem Tab)
- LDAP-Injection vermeiden (Cheat Sheet) (öffnet in neuem Tab)
- NoSQL Security (Cheat Sheet) (öffnet in neuem Tab)
- Injection Prevention (Cheat Sheet) (öffnet in neuem Tab)
- Proactive Controls 2024 – C3 Validate Input (öffnet in neuem Tab)
- ASVS 5.0.0 (öffnet in neuem Tab)
- bobby-tables (öffnet in neuem Tab)
- SQL-Injection-Payloads (FuzzDB) (öffnet in neuem Tab)
- sqlmap (öffnet in neuem Tab)
M02: Authentifizierungsfehler
- OWASP Top 10:2025 – Authentication Failures (öffnet in neuem Tab)
- Authentifizierung (Cheat Sheet) (öffnet in neuem Tab)
- Passwortspeicherung (Cheat Sheet) (öffnet in neuem Tab)
- Session Management (Cheat Sheet) (öffnet in neuem Tab)
- Multifactor Authentication (Cheat Sheet) (öffnet in neuem Tab)
- Credential Stuffing vermeiden (Cheat Sheet) (öffnet in neuem Tab)
- SAML Security (Cheat Sheet) (öffnet in neuem Tab)
- Passwort vergessen (Cheat Sheet) (öffnet in neuem Tab)
- Sicherheitsfragen wählen (Cheat Sheet) (öffnet in neuem Tab)
- Proactive Controls 2024 – C7 Secure Digital Identities (öffnet in neuem Tab)
- ASVS 5.0.0 (öffnet in neuem Tab)
- NIST SP 800-63B-4 (öffnet in neuem Tab)
- Have I Been Pwned (öffnet in neuem Tab)
M03: Kryptografische Fehler
- OWASP Top 10:2025 – Cryptographic Failures (öffnet in neuem Tab)
- Kryptografische Speicherung (Cheat Sheet) (öffnet in neuem Tab)
- Secrets Management (Cheat Sheet) (öffnet in neuem Tab)
- Transport Layer Security (Cheat Sheet) (öffnet in neuem Tab)
- Mozilla SSL Configuration Generator (öffnet in neuem Tab)
- Key Management (Cheat Sheet) (öffnet in neuem Tab)
- HSTS (Cheat Sheet) (öffnet in neuem Tab)
- Proactive Controls 2024 – C2 Cryptography (öffnet in neuem Tab)
- ASVS 5.0.0 (öffnet in neuem Tab)
M04: Parser-based Attacks
M05: Broken Access Control
- OWASP Top 10:2025 – Broken Access Control (öffnet in neuem Tab)
- Autorisierung (Cheat Sheet) (öffnet in neuem Tab)
- Zugriffskontrolle (Cheat Sheet) (öffnet in neuem Tab)
- Mass Assignment (Cheat Sheet) (öffnet in neuem Tab)
- SSRF Prevention (Cheat Sheet) (öffnet in neuem Tab)
- API1:2023 Broken Object Level Authorization (öffnet in neuem Tab)
- REST-Sicherheit (Cheat Sheet) (öffnet in neuem Tab)
- Authorization Testing Automation (Cheat Sheet) (öffnet in neuem Tab)
- Proactive Controls 2024 – C1 Access Control (öffnet in neuem Tab)
- ASVS 5.0.0 (öffnet in neuem Tab)
M06: Security Misconfiguration
- OWASP Top 10:2025 – Security Misconfiguration (öffnet in neuem Tab)
- HTTP Headers (Cheat Sheet) (öffnet in neuem Tab)
- Docker Security (Cheat Sheet) (öffnet in neuem Tab)
- Infrastructure as Code Security (Cheat Sheet) (öffnet in neuem Tab)
- Secrets Management (Cheat Sheet) (öffnet in neuem Tab)
- Node.js-Sicherheit (Cheat Sheet) (öffnet in neuem Tab)
- CIS Benchmark – Apache HTTP Server (öffnet in neuem Tab)
- Proactive Controls 2024 – C5 Secure by Default (öffnet in neuem Tab)
- ASVS 5.0.0 (öffnet in neuem Tab)
M07: Client Side Security (incl. XSS)
- OWASP Top 10:2025 – Injection (XSS) (öffnet in neuem Tab)
- XSS Prevention (Cheat Sheet) (öffnet in neuem Tab)
- DOM-based XSS Prevention (Cheat Sheet) (öffnet in neuem Tab)
- Content Security Policy (Cheat Sheet) (öffnet in neuem Tab)
- CSRF Prevention (Cheat Sheet) (öffnet in neuem Tab)
- Fetch Metadata (web.dev) (öffnet in neuem Tab)
- Clickjacking Defense (Cheat Sheet) (öffnet in neuem Tab)
- HTML5-Sicherheit (Cheat Sheet) (öffnet in neuem Tab)
- Proactive Controls 2024 – C8 Browser Security Features (öffnet in neuem Tab)
- ASVS 5.0.0 (öffnet in neuem Tab)
- XSS-Payloads (FuzzDB) (öffnet in neuem Tab)
M08: Integritätsfehler in Software oder Daten
- OWASP Top 10:2025 – Software or Data Integrity Failures (öffnet in neuem Tab)
- Deserialisierung (Cheat Sheet) (öffnet in neuem Tab)
- JSON Web Token (Cheat Sheet) (öffnet in neuem Tab)
- jwt.io (öffnet in neuem Tab)
- CI/CD Security (Cheat Sheet) (öffnet in neuem Tab)
- ASVS 5.0.0 (öffnet in neuem Tab)
- Denial of Service (Cheat Sheet) (öffnet in neuem Tab)
- RegEx-DoS (ReDoS) (öffnet in neuem Tab)
M09: Software Supply Chain
- OWASP Top 10:2025 – Software Supply Chain Failures (öffnet in neuem Tab)
- Software Supply Chain Security (Cheat Sheet) (öffnet in neuem Tab)
- Vulnerable Dependency Management (Cheat Sheet) (öffnet in neuem Tab)
- CI/CD Security (Cheat Sheet) (öffnet in neuem Tab)
- CycloneDX (SBOM) (öffnet in neuem Tab)
- OWASP Dependency-Check (öffnet in neuem Tab)
- OWASP Dependency-Track (öffnet in neuem Tab)
- OpenSSF Scorecard (öffnet in neuem Tab)
- deps.dev (öffnet in neuem Tab)
- Renovate (öffnet in neuem Tab)
- SLSA (öffnet in neuem Tab)
- OSV-Scanner (öffnet in neuem Tab)
- npm audit (öffnet in neuem Tab)
- AuditJS (öffnet in neuem Tab)
- Proactive Controls 2024 – C6 Secure Dependencies (öffnet in neuem Tab)
M10: Security Logging und Exceptional Conditions
- OWASP Top 10:2025 – Security Logging and Alerting Failures (öffnet in neuem Tab)
- OWASP Top 10:2025 – Mishandling of Exceptional Conditions (öffnet in neuem Tab)
- Logging (Cheat Sheet) (öffnet in neuem Tab)
- Error Handling (Cheat Sheet) (öffnet in neuem Tab)
- ASVS 5.0.0 – V16 Logging and Error Handling (öffnet in neuem Tab)
- Proactive Controls 2024 – C9 Security Logging and Monitoring (öffnet in neuem Tab)
- OWASP AppSensor (öffnet in neuem Tab)