In diesem Kurs werden wir uns die OWASP-Organisation und ihren Zweck ansehen. Wir gehen im Detail darauf ein, wie die Top-Ten-Liste erstellt wird: woher sie stammt, wie sie den Schweregrad jedes Risikos berechnet und wie sie den Rang jedes Risikos bestimmt. Wir gehen auch auf die mögliche Diskrepanz zwischen der OWASP-Rangliste und der Rangliste Ihrer eigenen Organisation ein, je nach Ihren Bedürfnissen. Außerdem werden wir uns mit defekter Zugriffskontrolle, kryptografischen Fehlern, Injektionsangriffen, unsicherem Design und Sicherheitsfehlkonfiguration beschäftigen. Anhand von Demos, Grafiken und Beispielen aus dem wirklichen Leben werden wir Ihnen helfen, die Details jedes dieser Risiken zu verstehen.