Mars 2017 - OWASP Top Ten - A1 Injection

OWASP står för The Open Web Application Security Project och är en öppen global organisation som arbetar för säkerhet i mjukvaruapplikationer, främst webbapplikationer.

OWASP Top Ten listar de mest kritiska säkerhetsproblemen för webbapplikationer.

A1 Injection

Injection är då man via en webbsida kan skicka in osäker data som exekveras utan att först kontrolleras. All data som en användare eller ett system kan skicka in måste kontrolleras så att de inte innehåller något skadligt. Om man inte designat webapplikationen rätt så är det enkelt att via exempelvis ett html-formulär skicka in kommandon till databasen som raderar all data. Lita därför aldrig på den data som skickas in. Inte heller om det är dropdowns och checkboxar och andra komponenter med mer fasta värden. Det som skickas till servern går alltid att ändra till precis vad som helst.

För att skydda just din applikation sök på Google för hur man förhindrar injection.

Ex.
prevent sql injection

prevent php injection

---

System och tjänster som uppdaterats sedan förra uppdateringen:

• s02
• Inget
• s03
• Apache Webserver 2.4.10