KONF.12.1.7 Filtern schädlicher Webinhalte

Konfiguration für Webanwendungen SOLLTE eine Filterung schädlicher Webinhalte aktivieren.

Erläuterung

Anfragen an Webanwendungen könnten dazu führen, dass diese sich anders verhalten als gewollt. Mögliche Folgen sind die unzulässige Preisgabe von Informationen, die Manipulation oder der Verlust von Daten sowie Betriebsstörungen. Typische Auslöser sind SQL Injection oder Cross-Site-Scripting. Solche potenziell schädlich wirkenden Inhalte können durch eine Web Application Firewall oder durch geeignete Eingabevalidierung in der Webanwendung gefiltert werden.

1. Pregled

1.1 Sklici

• ARCH.5.1.10 Webfilterung
• ARCH.5.1.10 Webfilterung
• APP.1.2.A11 Überprüfung auf schädliche Inhalte (H)
• CON.10.A8 Umfassende Eingabevalidierung und Ausgabekodierung (B)

1.2 Ugotovljene zahteve

1.3 Povezani predpisi

2. Ugotovljene zahteve

3. Povezani predpisi

Povezane zadeve

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)