Sicherheitslücken weggezappt

Das Thema Web Application Security ist, im negativen Sinne, ein Dauerbrenner. Es scheint keine Woche ohne Katastrophenmeldungen zu vergehen: Große Webanwendungen, seien sie von Konzernen oder Behörden, weisen Sicherheitslücken auf, die zu allem Überfluss auch noch erfolgreich ausgenutzt werden. Eine – zugegeben etwas plakative – Statistik, die immer wieder herangezogen wird und deren Werte auch immer wieder Bestätigung in neuen Erhebungen finden (Achtung, meist erstellt von Sicherheitsfirmen, der Verdacht der selbsterfüllenden Prophezeiung liegt also nahe), ist diese: Neun von zehn Webanwendungen weisen Sicherheitslücken auf ([1] zeigt ein Beispiel von vor ein paar Jahren).