DEV.2.6.2 Ausgabekodierung

Entwicklung für Anwendungen SOLLTE eine Ausgabekodierung ausführen.

Erläuterung

Ausgabekodierung (Output Encoding) ist wichtig, da sie spezielle Zeichen neutralisiert und so Angriffe wie Cross-Site Scripting (XSS) oder HTML-Injektionen verhindert, die ansonsten Schadcode ausführen könnten. Empfehlenswert ist kontextabhängiges Encoding und Escaping, basierend auf standardisierten Frameworks wie OWASP ESAPI.

1. Prezentare generală

1.1 Referințe

• CON.10.A8 Umfassende Eingabevalidierung und Ausgabekodierung (B)

1.2 Cerințe identificate

1.3 Reglementări asociate

2. Cerințe identificate

3. Reglementări asociate

Tichete legate

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)