schwimmen-inner

SECURITY FITNESS

SCHLANK REALISIEREN

UNSER LEISTUNGSSPEKTRUM FÜR

Beschreibung

Diese Schwachstelle bedeutet, dass auf Ihrer Webseite HTML-Kommentare gefunden wurden.

HTML-Kommentare sind Elemente einer HTML-Seite und werden mit den Tags <!--- und ---> eingeführt bzw. abgeschlossen. Sie dienen den Web-Entwicklern zur Dokumentierung oder auch zur temporären Ausklammerung von HTML-Code und werden von den Webbrowsern ignoriert und somit nicht angezeigt.

Der Einsatz von HTML-Kommentaren ist an sich ein gutes Mittel, um Hinweise und Begründungen für eine ausgewählte Implementierung für andere Entwickler im HTML-Code zu hinterlassen. Bevor jedoch die HTML-Seiten veröffentlicht werden, sollten die Kommentare entfernt werden. Andernfalls besteht das Risiko, dass sensitive Daten wie Dateinamen, Links, Codefragmente (SQL, PHP etc.), Passwörter oder auch Informationen über die Netzwerkinfrastruktur versehentlich an die Öffentlichkeit gelangen. Ein Angreifer kann durch Zugriff auf solche Informationen die Funktionsweise/Architektur Ihrer Webseite besser verstehen und somit effektiver angreifen..

Klassifizierung

  • Laut OWASP ist die E-Mail Address Found als „Sensitive Data Exposure“ auf Platz 6 der Top Ten 2013 - der zehn häufigsten Sicherheitsrisiken für Webanwendungen - und kann schwerwiegende Auswirkungen haben, siehe -> OWASP_Top_Ten_Project.
  • Das Web Application Security Consortium (WASC) klassifiziert HTML Comment Found als Schwachstelle, siehe -> WASC: Information Leakage
  • miDAS klassifiziert die Schwachstelle als „schwach“.

Kontakt

Am 1. Oktober 2015 wurde der Geschäftsbetrieb der mikado ag auf die ft consult Unternehmensberatung AG übertragen.

Die Leistungen werden selbständlich in gewohnter Qualität auch künftig bereit gestellt.

Bitte setzen Sie sich mit uns in Verbindung.

München

ft consult Unternehmensberatung AG
Fürstenrieder Straße 5
80687 München

Tel.: +49 89 589 273 3
Fax: +49 89 589 273 59 
info@ft-consult.com   
www.ft-consult.com

Frankfurt am Main

ft consult Unternehmensberatung AG
Oeder Weg 48
60318 Frankfurt am Main 

Berlin

ft consult Unternehmensberatung AG
Georgenstraße 35
10117 Berlin

Tel.: +49 30 206 396 90