Bescherming van webapplicaties: De OWASP Top 10

• ICT
• MBO
• Studiejaar 3

Bescherming van webapplicaties: De OWASP Top 10

Doel van de les

Leer over de belangrijkste bedreigingen voor webapplicaties volgens de OWASP Top 10.

Wat weet je al over de OWASP Top 10?

Introductie OWASP

Wat is OWASP? Welke rol speelt het in de beveiliging van webapplicaties?

Achtergrond OWASP Top 10

Waarom is de OWASP Top 10 gecreëerd en hoe wordt deze samengesteld?

Injections

Wat zijn de risico's van onjuiste inputvalidatie en hoe kunnen SQL-injecties en andere vormen van injecties worden voorkomen?

Broken Authentication

Hoe kunnen zwakke authenticatie- en sessiebeheer-kwetsbaarheden worden misbruikt? Welke maatregelen kunnen genomen worden?

Cross-Site Scripting (XSS)

Wat zijn de risico's van XSS-aanvallen en hoe kan cross-site scripting worden voorkomen?

Insecure Deserialization

Wat houdt onveilige deserialisatie in en hoe kan dit worden tegengegaan?

XML External Entities (XXE)

Wat zijn XML External Entities-aanvallen en hoe kunnen ze worden voorkomen?

Broken Access Control

Wat zijn de risico's van ontoereikende toegangscontrole en hoe kan dit worden verbeterd?

Security Misconfiguration

Hoe kunnen misconfiguraties leiden tot beveiligingslekken en hoe kunnen ze worden vermeden?

Cross-Site Request Forgery (CSRF)

Wat zijn de risico's van CSRF-aanvallen en hoe kunnen ze worden tegengegaan?

Using Components with Known Vulnerabilities

Waarom vormen verouderde of kwetsbare softwarecomponenten een risico en hoe kan dit worden beheerst?

Lessen trekken uit de OWASP Top 10

Wat hebben we geleerd van de top 10 kwetsbaarheden en hoe kunnen we deze kennis toepassen?

Praktische toepassing

Pas de opgedane kennis toe op een voorbeeldwebapplicatie en identificeer mogelijke kwetsbaarheden.

Best Practices voor Webapplicatiebeveiliging

Welke best practices kunnen worden toegepast om webapplicaties te beschermen tegen de OWASP Top 10-bedreigingen?

Beveiliging in de Praktijk

Hoe kan beveiliging een integraal onderdeel worden van het ontwikkelingsproces van webapplicaties?

Toetsing van Kennis

Test de opgedane kennis door middel van een korte quiz over de OWASP Top 10.

Afsluiting

Samenvatting van de belangrijkste punten en benadrukken van het belang van webapplicatiebeveiliging.

Schrijf 3 dingen op die je deze les hebt geleerd.

De leerlingen voeren hier drie dingen in die ze in deze les hebben geleerd. Hiermee geven ze aan wat hun eigen leerrendement van deze les is.

Schrijf 2 dingen op waarover je meer wilt weten.

De leerlingen voeren hier twee dingen in waarover ze meer zouden willen weten. Hiermee vergroot je niet alleen betrokkenheid, maar geef je hen ook meer eigenaarschap.

Stel 1 vraag over iets dat je nog niet zo goed hebt begrepen.

De leerlingen geven hier (in vraagvorm) aan met welk onderdeel van de stof ze nog moeite. Voor de docent biedt dit niet alleen inzicht in de mate waarin de stof de leerlingen begrijpen/beheersen, maar ook een goed startpunt voor een volgende les.