Die OWASP Top 10 an der Kladde

Das lernen Sie in dieser Lektion

• die zehn Kategorien der OWASP Top 10 in der Ausgabe 2025 nennen und jede an einem Beispiel aus der Kladde erklären
• zu jeder Kategorie eine Maßnahme oder einen Test der Kladde benennen und eine Bedrohungsliste schreiben
• die öffentliche Buchung mit dem Rate-Limiting-Middleware je Besucheradresse begrenzen und mit 429 und Retry-After antworten
• erklären, woher die Besucheradresse kommt und warum eine Kopfzeile X-Forwarded-For nur vom eigenen Proxy zählt
• ein Honeypot-Feld einbauen, das einfache Programme ohne Folgen ins Leere laufen lässt
• verwundbare Pakete mit NuGet Audit finden, als Fehler behandeln und beheben