Gebruik maken van veilige API's die gebruikersdata scheiden: verschil tussen versies
Naar navigatie springen
Naar zoeken springen
(sjabloon aangeroepen en gevuld) |
k (heeft bron opnieuw gekoppeld, id hersteld) |
||
| Regel 1: | Regel 1: | ||
{{#element: | {{#element: | ||
|Elementtype=Norm | |Elementtype=Norm | ||
|ID=SWP_U.12. | |ID=SWP_U.12.03 | ||
|Titel=Gebruik maken van veilige API's die gebruikersdata scheiden | |Titel=Gebruik maken van veilige API's die gebruikersdata scheiden | ||
|Versieaanduiding=1.1 | |Versieaanduiding=1.1 | ||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
|Publicatiedatum=2021/03/30 | |Publicatiedatum=2021/03/30 | ||
|Redactionele wijzigingsdatum=2021/ | |Redactionele wijzigingsdatum=2021/07/08 | ||
|Beveiligingsaspect=Uitvoering | |Beveiligingsaspect=Uitvoering | ||
|Stelling=Het softwarepakket maakt gebruik van veilige API’s, die (automatisch) gebruikersdata scheiden van applicatiecode, waarmee injectie kwetsbaarheden zoals SQL injection en Cross-Site Scripting (XSS) te voorkomen. | |Stelling=Het softwarepakket maakt gebruik van veilige API’s, die (automatisch) gebruikersdata scheiden van applicatiecode, waarmee injectie kwetsbaarheden zoals SQL injection en Cross-Site Scripting (XSS) te voorkomen. | ||
| Regel 12: | Regel 12: | ||
|Invalshoek=Gedrag | |Invalshoek=Gedrag | ||
|Grondslag=* SIG 2015: 3.3.6 | |Grondslag=* SIG 2015: 3.3.6 | ||
|Heeft bron= | |Heeft bron=BIO Thema-uitwerking Softwarepakketten | ||
|Realiseert=Application Programming Interface (API) | |Realiseert=Application Programming Interface (API) | ||
}} | }} | ||
Versie van 8 jul 2021 13:29
Versie 1.1 van 30 maart 2021 van de BIO Thema-uitwerking Softwarepakketten is vervangen door versie 1.2 van 26 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 1.2 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 1.2 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
| ||||||||||||||||||
Stelling
Het softwarepakket maakt gebruik van veilige API’s, die (automatisch) gebruikersdata scheiden van applicatiecode, waarmee injectie kwetsbaarheden zoals SQL injection en Cross-Site Scripting (XSS) te voorkomen.
Bovenliggende principe(s)
Deze norm realiseert het principe Application Programming Interface (API) via de conformiteitsindicator Veilige API's.
Grondslag
De grondslag voor dit principe is SIG Evaluation Criteria Security - Guidance for producers 3.3.6