Was ist unter einem Sicherheitstest für Webanwendungen zu verstehen?
What is a Web Application Security Assessment?
Ein Sicherheitstest ist eine Methode zur Bewertung der Sicherheit eines Computersystems oder Netzwerks durch die methodische Validierung und Verifizierung der Effektivität der Sicherheitskontrollen einer Anwendung. Ein Sicherheitstest konzentriert sich nur auf die Bewertung der Sicherheit einer Webanwendung und schließt die zugrunde liegende Infrastruktur wie Firewalls, Router oder Betriebssysteme nicht mit ein. Der Prozess beinhaltet eine aktive Analyse der Anwendung auf Schwachstellen, technische Mängel oder Sicherheitslücken. Gefundene Sicherheitsprobleme werden dem Systemeigentümer zusammen mit einer Bewertung der Auswirkungen, einem Vorschlag zur Entschärfung oder einer technischen Lösung präsentiert.
A security test is a method of evaluating the security of a computer system or network by methodically validating and verifying the effectiveness of application security controls. A web application security test focuses only on evaluating the security of a web application and typically does not include the underlying infrastructure like firewalls, routers or operating systems. The process involves an active analysis of the application for any weaknesses, technical flaws or vulnerabilities. Any security issues that are found will be presented to the system owner, together with an assessment of the impact, a proposal for mitigation or a technical solution