DEV.2.6.1 Eingabevalidierung

Entwicklung für Anwendungen SOLLTE Eingabedaten auf eingeschleuste Befehle testen.

Erläuterung

Bei der Eingabevalidierung (Input Validation) wird getestet, ob die Eingabedaten eingeschleuste Befehle enthalten, z.B. SQL-Injection, Kommandozeilenbefehle oder Prompt Injection bei generativer KI. Welche Eingaben betroffen sein könnten, kann durch eine Taint Analyse herausgefunden werden. Alternativ können auch alle Eingabedaten validiert werden (Server Side Validation).

1. Forbhreathnú

1.1 Tagairtí

• KONF.12.1 Eingabevalidierung
• KONF.12.1 Eingabevalidierung
• CON.10.A8 Umfassende Eingabevalidierung und Ausgabekodierung (B)

1.2 Ceanglais aitheanta

1.3 Rialacháin ghaolmhara

2. Ceanglais aitheanta

3. Rialacháin ghaolmhara

Saincheisteanna nasctha

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)