6) TESTEN UND SICHERHEIT VON WEBANWENDUNGEN

Question 1

Release

Answer 1

Häufig wird Software kontinuierlich weiterentwickelt, aber nur bestimmte Stände werden an Nutzende weitergegeben – diese werden als Release bezeichnet.

Question 2

Arten von Tests

Answer 2

1. Funktionstest
2. Regressionstest
3. Usability-Test
4. Kompatibilitätstest
5. Performance-Test (lokal)
6. Last-Test (Netzwerk)
7. Unterbrechungsprüfung
   8.User-Interface-Test
8. Lokalisationstest (Übersetzung)
9. Sicherheitstest

Question 3

Unit Tests

Answer 3

• Die kleinste Variante der Funktionstests
• unabhängig und parallel testen, da sie keine Abhängigkeiten zu anderen „Units“ haben (sollen).

Question 4

Mocking

Answer 4

Simulieren von Schnittstellen für Tests

Question 5

Test-Frameworks

Answer 5

1. Mocha
2. JEST
3. Jasmine
4. Selenium

Question 6

Paradigma

Answer 6

Unterschiedliche Entwicklungsmethoden werden häufig als „Paradigma“ bezeichnet.

Question 7

Testgetriebene Entwicklung

Answer 7

Damit fehler nicht erst am Ende festgestellt werden, werden erst die Tests vorgegeben und dann entwickelt.

Question 8

Setup-Phase

Answer 8

Darunter versteht man den Teil eines Projekts, der noch keinen Code produziert.

Question 9

Verhaltensgetriebene Entwicklung

Answer 9

• Soll Missverständnisse zwischen Entwicklern und Fachbereich verhindern
• In leicht verständlicher, aber formaler Sprache werden Anwendungsfälle so definiert, dass diese Personen (Fachbereich) sie verstehen können.

Question 10

OWASP

Answer 10

Open Web Application Security Project

Diese Community überprüft regelmäßig die verbreitetsten Websites und Web-Apps auf Sicherheitslücken und veröffentlicht Reports und Empfehlungen dazu.

Question 11

Top-10 kritische Sicherheitslücken in Websites

Answer 11

1. Defekte Zugangskontrolle
2. Kryptografische Fehler
3. Code-Injektion
4. Unsicheres Design
5. Sicherheitsfehlkonfiguration
6. Anfällige und veraltete Komponenten
7. Identifikations- und Authentifizierungsfehler
8. Software- und Datenintegritätsfehler
9. Sicherheitsprotokollierungs- und Überwachungsfehler
10. Serverseitige Anfragefälschung

Question 12

Injektions-Attacke

Answer 12

Manipulierte Anfragen so zu formulieren, dass Code im Kontext der Webseite ausgeführt wird, ist eine besonders beliebte Methode, um an sensible Daten zu gelangen.

Question 13

Best Practices

Answer 13

1. Korrekte Konfiguration des Webservers
2. Nutzung einer Web Application Firewall
3. HTTPS statt HTTP
4. DNS absichern