Security Misconfiguration
Sicherheitsfehlkonfiguration umfasst Standardkonfigurationen, redundante Funktionen oder falsch gesetzte Header, die die Sicherheit schwächen; sie ist eine Schwachstelle der OWASP Top 10.
Zweck
Die Sicherheits-Baselines der Konfiguration und ihre Abwehr verstehen; der Kern der Deployment-Sicherheit.
Mechanismus
Typische Mängel sind Standardzugangsdaten, aktiver Debug-Modus, Verzeichnislisting, unnötige Funktionen und Ports, fehlende Sicherheits-Header und Fehlermeldungen, die Versionen verraten. Abwehr: gehärtete Baseline-Konfigurationen, automatisches Scannen, Minimierung und regelmäßige Audits.
Anwendungsfälle
- Sicherheitsaudit der Konfiguration
- Härtung der Baseline
- Deployment-Sicherheit
Verwandte Tools
HTTP-Statuscodes-Referenz
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Kostenlos, privat und 100% clientseitig. WERKZEUG
Hash-Rechner
Compute MD5, SHA-1, SHA-256, or SHA-512 hashes with hex or Base64 output. Kostenlos, privat und 100% clientseitig. WERKZEUG