Werkzeuge & Quellen

So setzt du es einVersionsstände und installierte Plugins auf dem eigenen System auflisten; Prüfsummen des Core und verfügbarer Plugins vergleichen.

So setzt du es einIm Testsystem installieren und das eigene Plugin im Dashboard oder per WP-CLI prüfen; Ergebnisse manuell nachprüfen.

So setzt du es einIm Plugin-Projekt einrichten und bei Änderungen ausführen; Hinweise auf unsichere Muster und Abweichungen überprüfen.

So setzt du es einBeim Review von Formularen, REST-Endpunkten und Datenbankzugriffen die passenden Kapitel heranziehen.

So setzt du es einFür Reviews von Dateizugriff, Datenbankanbindung, Sessions und Deployment als Referenz verwenden.

So setzt du es einIm Projekt installieren, Analyselevel festlegen und die betroffenen Codepfade anhand der Befunde prüfen.

So setzt du es einProjekt analysieren und für sicherheitsrelevante Datenflüsse die Taint-Analyse konfigurieren.

So setzt du es einIm Projektverzeichnis composer audit ausführen und betroffene Pakete samt Versionen mit den Hinweisen abgleichen.

So setzt du es einRegressionstests für Berechtigungen, Eingabevalidierung und behobene Sicherheitsfehler schreiben und in CI ausführen.

So setzt du es einFür eine autorisierte Website installieren, Scanumfang festlegen und erkannte Versionen und Hinweise verifizieren.

So setzt du es einBrowser über ZAP starten, Anwendung manuell erkunden und passive Hinweise prüfen; aktive Tests gesondert abstimmen.

So setzt du es einTestbrowser über den Proxy führen, eigene Anfragen untersuchen und reproduzierbare Befunde dokumentieren.

So setzt du es einFür eine eigene Testumgebung als Proxy konfigurieren und Requests und Responses nachvollziehen.

So setzt du es einGegen einen autorisierten Dienst ausführen und Protokolle, Zertifikat und unterstützte Verfahren beurteilen.

So setzt du es einEine eigene öffentlich erreichbare Domain prüfen und die einzelnen Hinweise mit der eigenen Konfiguration abgleichen.

So setzt du es einAuf ausdrücklich freigegebene Adressen und Ports begrenzen; Ergebnisse mit dem vorgesehenen Inventar vergleichen.

So setzt du es einIn einer eigenen Testumgebung Mitschnitte erstellen und Filter zur Fehlersuche oder Vorfallanalyse nutzen.

So setzt du es einFür freigegebene Domains Datenquellen und Umfang festlegen und gefundene Assets dem Inventar zuordnen.

So setzt du es einRepository mit passenden Regeln analysieren und Treffer im Kontext des tatsächlichen Datenflusses überprüfen.

So setzt du es einIm Build auf unterstützte Projekte anwenden und Produkt- und Versionszuordnungen vor der Bewertung kontrollieren.

So setzt du es einEigenes Image oder Repository im Build prüfen und Ergebnisse mit den tatsächlich verwendeten Paketen abgleichen.

So setzt du es einRepository und CI-Pipeline prüfen; Treffer vertraulich behandeln und betroffene Zugangsdaten bei Bedarf ersetzen.

So setzt du es einLockfiles oder unterstützte SBOMs im Projekt auswerten und die betroffenen Pakete aktualisieren.

So setzt du es einVor Einsatz einer Abhängigkeit die Einzelprüfungen lesen und mit eigener Wartungs- und Risikobewertung ergänzen.

So setzt du es einEine SBOM für Releases erstellen und für Abhängigkeits- und Schwachstellenabgleiche nutzen.

So setzt du es einAls Gesprächsgrundlage für Wartung, Tests und Offenlegung bei einer Lieferantenprüfung nutzen.

So setzt du es einStabile Ausgabe wählen und passende Tests zu Authentifizierung, Zugriffskontrolle und Konfiguration planen.

So setzt du es einAnforderungen für Entwicklung oder Review auswählen und Prüfergebnisse nachvollziehbar dokumentieren.

So setzt du es einAls Einstieg und Kommunikationshilfe verwenden; für konkrete Tests mit WSTG und ASVS vertiefen.

So setzt du es einBei Implementierung und Review gezielt etwa Authentifizierung, Session-Management oder XSS-Prävention nachschlagen.

So setzt du es einAPI-Endpunkte und Objektberechtigungen anhand der Risikokategorien untersuchen.

So setzt du es einDatenflüsse, Vertrauensgrenzen und Missbrauchsszenarien vor Implementierung oder Pentest gemeinsam erfassen.

So setzt du es einCVE-ID nachschlagen und veröffentlichte Referenzen sowie betroffene Produkte prüfen.

So setzt du es einProdukt, Versionen, CVSS und Referenzen prüfen; Herstellerhinweise und lokale Konfiguration zusätzlich einbeziehen.

So setzt du es einEigene betroffene Produkte gegen den Katalog abgleichen und priorisierte Maßnahmen ableiten.

So setzt du es einDen Vektor und seine Einzelwerte lesen und die Bewertung um den Kontext des eigenen Systems ergänzen.

So setzt du es einDen aktuellen Wert ergänzend zu Ausnutzungsnachweisen und eigener Exposition für die Priorisierung nutzen.

So setzt du es einEine Schwachstelle nach ihrer Ursache einordnen und verwandte Muster für Code-Reviews heranziehen.

So setzt du es einPaket oder Kennung suchen und betroffene sowie behobene Versionen mit dem Lockfile vergleichen.

So setzt du es einPassende Bausteine für Anwendungen und Infrastruktur auswählen und Maßnahmen mit vorhandenen Kontrollen abgleichen.

So setzt du es einSektor und Unternehmensdaten anhand der aktuellen BSI-Unterlagen prüfen und die individuelle Einordnung klären.

So setzt du es einFür Anforderungen und Begriffsdefinitionen den Richtlinientext und die jeweils geltende nationale Umsetzung heranziehen.

So setzt du es einFür die Bewertung von Bedrohungen und die Planung von Maßnahmen den aktuellen Lagebericht nutzen.

So setzt du es einFür eine SOC-2-Vorbereitung Kontrollziele und Nachweise mit den Verantwortlichen und Prüfern abstimmen.

So setzt du es einAktuellen und angestrebten Zustand strukturieren und Maßnahmen sowie Verantwortlichkeiten zuordnen.

So setzt du es einFür ein ISMS den Geltungsbereich und die Anforderungen anhand der offiziellen Norm und ergänzender Beratung prüfen.

So setzt du es einErkennungsregeln und Untersuchungsschritte bestimmten Techniken zuordnen und Abdeckung im eigenen Umfeld prüfen.

So setzt du es einGeeignete Regeln auswählen, an eigene Logquellen und das eingesetzte SIEM anpassen und testen.

So setzt du es einIn einer Testumgebung Agenten und Logquellen anbinden und Alarme auf die eigene Umgebung abstimmen.

So setzt du es einVorfall, Aufgaben und Befunde im Team erfassen und einen nachvollziehbaren Bearbeitungsablauf aufbauen.

So setzt du es einAbläufe für Erkennung, Eindämmung, Wiederherstellung und Nachbereitung mit den eigenen Zuständigkeiten abgleichen.

So setzt du es einFür betroffene Produkte Herstellerhinweise, Indikatoren und konkrete Abhilfen prüfen.