Sicherheitslücken in Webanwendungen die häufigsten Fehler

#1 Hi,

ich muss eine Arbeit über Sicherheitslücken in Webanwendungen schreiben.
Die häufigsten Fehler sind dabei:

* fehlende Prüfung von Benutzereingaben
* Fehler, die Cross Site Scripting erlauben
* mangelhafte Zugriffskontrolle
* schlampige Authentifizierung und Sitzungsverwaltung
* Pufferüberläufe
* Injektionslücken
* Schlamperei bei der Fehlerbehandlung
* unsichere Datenspeicherung
* DoS Angriffe
* unsichere Konfigurationsverwaltung

Welche Erfahrungen, Links, Dokumente und Informationen habt ihr dazu?

vielen Dank für jegliche Tipps
Gruß
Jojo

#2 Hi,

eine Interessanter Artikel von Heise, der dir weiterhelfen könnte.

http://www.heise.de/security/artikel/84149

Zwar wird nicht auf alle Themen von dir eingegangen, aber schonmal ein guter Anfang
__________
Woher soll ich wissen was ich denke, bevor ich höre was ich sage??
Sag NEIN zu HD+/CI+ - boykottiert die Etablierung von HD+/CI+!