Security Media Solutions |  Media Solutions
 



Beratungsleistungen

Die Sicherheit von Webanwendungen auf der Anwendungsebene (im englischsprachigen Raum ist der Begriff Web Application Security gebräuchlich) wird erst seit relativ kurzer Zeit als eigenständiger, wichtiger Themenbereich betrachtet.

So weist beispielsweise Gartner darauf hin, dass aktuell etwa 75% der Angriffe auf der Anwendungsebene erfolgen und nicht auf der Netzwerkebene, die z.B. über Firewalls oftmals bereits gut abgesichert ist. Demgegenüber werden nur 10% des Budgets für Sicherheitsmaßnahmen auf der Anwendungsebene investiert.

Dabei geht Gartner davon aus, dass etwa 2/3 aller Webanwendungen in diesem Bereich nicht ausreichend abgesichert und damit verletzbar sind.



Sinnvolle Maßnahmen zur Verbesserung der Sicherheit sollten im Idealfall bereits bei der Konzeption und Entwicklung von Webanwendungen berücksichtigt werden. Hierbei müssen neben grundsätzlichen Aspekten auch Spezifika bestimmter Plattformen wie beispielsweise J2EE oder PHP berücksichtigt werden.

Darüber hinaus ist das Zusammenspiel zwischen Anwendungen und Komponenten wie Application Servern und Webservern und deren Konfiguration zu beachten.

Media Solutions verfügt über mehr als 11 Jahre Erfahrung bei der Konzeption und Realisierung anspruchsvoller Webanwendungen. Wir unterstützen Sie gerne dabei, das Thema Web Application Security konsequent umzusetzen.

Unser Portfolio umfasst dabei die Analyse des Ist-Stands (siehe Sicherheitsanalysen und Audits), die Unterstützung bei der konsequenten Implementierung geeigneter Verfahren in Ihren Entwicklungsprozessen, die Erarbeitung konkreter Optimierungsvorschläge zur Behebung von kritischen Schwachstellen, die Implementierung von Optimierungsmaßnahmen sowie die Schulung Ihres Fachpersonals.


 Why Web Application Security is Important
(pdf, 257 KB)
 Developing and Deploying Secure Web Applications
(pdf, 192 KB)
 OWASP Top Ten Vulnerabilities - Watchfire Compliance
(pdf, 87 KB)