Sicheres Programmieren

[Kropff]

Hallo zusammen

ich wollte jetzt endlich mal mein Tutorial zum Thema "Sicheres Programmieren" fertig stellen. Derzeit habe ich diese Themen (Grobkonzept)

- Server-Informationen verbergen
- Probleme bei hidden-Feldern
- Generelle Probleme bei POST-, GET- und SESSION-Variablen
- Benutzereingaben prüfen
- SQL-Injections (mysql_real_escape_string, etc)
- Cross Site Scripting
- Cross Site Request Forgeries

Auch wenn ich gerade erst richtig angefangen habe, so möchte ich doch wissen, ob ich etwas Wichtiges vergessen habe. Auch wenn sich einige Dinge überschneiden werden.

Peter

[Griecherus]

Wie wärs zum Beispiel mit Mechanismen zur Abwehr von Brute-Force Attacken?

Grüße

[Kropff]

Original geschrieben von Griecherus
Wie wärs zum Beispiel mit Mechanismen zur Abwehr von Brute-Force Attacken?
Grüße

würdest du wohl gerne wissen ! ist aber nur ein anfänger-tut für die grundsätzlichen dinge. außerdem ist für so was der admin zuständig.

peter

[asp2php]

Original geschrieben von Griecherus
Wie wärs zum Beispiel mit Mechanismen zur Abwehr von Brute-Force Attacken?

Grüße

Dafür ist die Firewall zuständig!

[TheFish511]

Hmm, ich schreibe einfach mal stichwortartig, was mir so einfällt, aber im Prinzip sind die wichtigsten bzw. häufigsten Gefahrenherde schon in deiner Themenliste:

• Information Disclosure
• HTTP Response Splitting
• Remote Command Execution

Zum Thema "Sicheres Programmieren" könnte man natürlich auch noch Sachen wie die Fehlerbehandlung und Passwortvergabe einschließen.

Naja, vielleicht kannst du ja ein paar meiner Ideen gebrauchen.

[Kropff]

Original geschrieben von TheFish511

• Information Disclosure
• HTTP Response Splitting
• Remote Command Execution

schau ich mir mal an und danke für die hinweise

peter