• CWE-287: Improper Authentication

Wenn ein Akteur eine bestimmte Identität beansprucht, beweist das Produkt diese Behauptung nicht oder nicht ausreichend.

CWE-287: Improper Authentication

CWE ID: 287
Name: Improper Authentication

Beschreibung

Wenn ein Akteur eine bestimmte Identität beansprucht, beweist das Produkt diese Behauptung nicht oder nicht ausreichend.

Risikominderungsmaßnahmen

Maßnahme (Architecture and Design)

Effektivität: Unknown
Beschreibung: Nutzen Sie ein Authentifizierungs-Framework oder eine -Bibliothek, wie beispielsweise die OWASP ESAPI Authentication Feature.

Ist Ihre IT-Infrastruktur betroffen?

Schwachstellen wie CWE-287: Improper Authentication können von Angreifern ausgenutzt werden. Unsere IT-Sicherheitsexperten in Salzburg helfen Ihnen, Verwundbarkeiten in Ihrer Infrastruktur zu identifizieren und zu beheben.

Schwachstellen-Scan anfragen Kostenlos beraten lassen