vorige Präsentation: A05 - Injection | zurück zum Buch-Kapitel [esc] | Nächste Präsentation A07 - Authentication Failures
Auf Platz 6 der OWASP Top 10 2025 Insecure Design.
In diese Kategorie fallen Probleme, die schon in der Architektur des Systems oder im Entwurf angelegt sind.
Um diese Probleme zu beheben, ist mehr Wissen über Software-Architektur, Testing und den Software-Development-Prozess notwendig.
Für verschiedene Situationen gibt es verschiedene Threat Models (wikipedia), wie in diesem tweet von Nik gezeigt:

Die Gefahr, dass der Snack-Automat mit Endoskopie-Geräten attackiert wird, ist wohl nur in einem Krankenhaus gegeben, nicht aber in einer Schule oder einem Büro.
vorige Präsentation: A05 - Injection | zurück zum Buch-Kapitel [esc] | Nächste Präsentation A07 - Authentication Failures
/
#