KONF.12.1.7 Filtern schädlicher Webinhalte

Konfiguration für Webanwendungen SOLLTE eine Filterung schädlicher Webinhalte aktivieren.

Erläuterung

Anfragen an Webanwendungen könnten dazu führen, dass diese sich anders verhalten als gewollt. Mögliche Folgen sind die unzulässige Preisgabe von Informationen, die Manipulation oder der Verlust von Daten sowie Betriebsstörungen. Typische Auslöser sind SQL Injection oder Cross-Site-Scripting. Solche potenziell schädlich wirkenden Inhalte können durch eine Web Application Firewall oder durch geeignete Eingabevalidierung in der Webanwendung gefiltert werden.

1. Επισκόπηση

1.1 Παραπομπές

• ARCH.5.1.10 Webfilterung
• ARCH.5.1.10 Webfilterung
• APP.1.2.A11 Überprüfung auf schädliche Inhalte (H)
• CON.10.A8 Umfassende Eingabevalidierung und Ausgabekodierung (B)

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικοί κανονισμοί

2. Εντοπισμένες απαιτήσεις

3. Σχετικοί κανονισμοί

Συνδεδεμένα ζητήματα

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)