Vorschau
Moderne Anwendungen folgen einer API-basierten Architektur, um die Agilität zu erhöhen, wobei die Software aus mehreren logisch unterschiedlichen Komponenten besteht. Diese Komponenten tauschen zwar Daten und Funktionen über APIs aus, werden aber unabhängig voneinander gepflegt und zwischen verschiedenen Anwendungen wiederverwendet.
In solch komplexen Architekturen mit mehreren Komponenten sind viele Schwachstellen auf das Fehlen einer angemessenen Komponentenvalidierung zurückzuführen. Anfällige und veraltete Komponenten bringen oft Sicherheitsprobleme mit sich, die den Entwicklern unbekannt sind, und machen sie zu leichten Zielen für Hacker, die ein anfälliges System ausnutzen wollen.
Dieser Leitfaden informiert über veraltete und anfällige Komponenten, ihre Auswirkungen auf einen Anwendungsstapel, ihren Schweregrad und Techniken zur Vorbeugung.