Gebruik maken van veilige API's die gebruikersdata scheiden: verschil tussen versies
Naar navigatie springen
Naar zoeken springen
k (afko 1e keer voluit) |
k (link werkend gemaakt) |
||
| Regel 6: | Regel 6: | ||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
|Publicatiedatum=2021/03/30 | |Publicatiedatum=2021/03/30 | ||
|Redactionele wijzigingsdatum=2021/ | |Redactionele wijzigingsdatum=2021/08/13 | ||
|Beveiligingsaspect=Uitvoering | |Beveiligingsaspect=Uitvoering | ||
|Stelling=Het softwarepakket maakt gebruik van veilige Application Programming Interfaces (API’s), die (automatisch) gebruikersdata scheiden van applicatiecode, waarmee injectie kwetsbaarheden zoals Structured Query Language (SQL) injection en Cross-Site Scripting (XSS) te voorkomen. | |Stelling=Het softwarepakket maakt gebruik van veilige Application Programming Interfaces (API’s), die (automatisch) gebruikersdata scheiden van applicatiecode, waarmee injectie kwetsbaarheden zoals Structured Query Language (SQL) injection en Cross-Site Scripting (XSS) te voorkomen. | ||
|Conformiteitsindicator=Veilige API's | |Conformiteitsindicator=Veilige API's | ||
|Invalshoek=Gedrag | |Invalshoek=Gedrag | ||
|Grondslag=* SIG | |Grondslag=* SIG Evaluation Criteria Security - Guidance for producers: 3.3.6 | ||
|Heeft bron=BIO Thema-uitwerking Softwarepakketten | |Heeft bron=BIO Thema-uitwerking Softwarepakketten | ||
|Realiseert=Application Programming Interface (API) | |Realiseert=Application Programming Interface (API) | ||
}} | }} | ||
Versie van 13 aug 2021 11:58
Versie 1.1 van 30 maart 2021 van de BIO Thema-uitwerking Softwarepakketten is vervangen door versie 1.2 van 26 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 1.2 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 1.2 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
| ||||||||||||||||||
Stelling
Het softwarepakket maakt gebruik van veilige Application Programming Interfaces (API’s), die (automatisch) gebruikersdata scheiden van applicatiecode, waarmee injectie kwetsbaarheden zoals Structured Query Language (SQL) injection en Cross-Site Scripting (XSS) te voorkomen.
Bovenliggende principe(s)
Deze norm realiseert het principe Application Programming Interface (API) via de conformiteitsindicator Veilige API's.
Grondslag
De grondslag voor dit principe is SIG Evaluation Criteria Security - Guidance for producers 3.3.6