Gebruik maken van veilige API's die gebruikersdata scheiden: verschil tussen versies
Naar navigatie springen
Naar zoeken springen
k (link werkend gemaakt) |
k (aanpassing naar versie 1.2) |
||
| Regel 3: | Regel 3: | ||
|ID=SWP_U.12.03 | |ID=SWP_U.12.03 | ||
|Titel=Gebruik maken van veilige API's die gebruikersdata scheiden | |Titel=Gebruik maken van veilige API's die gebruikersdata scheiden | ||
|Versieaanduiding=1. | |Versieaanduiding=1.2 | ||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
|Publicatiedatum=2021/ | |Publicatiedatum=2021/10/29 | ||
|Redactionele wijzigingsdatum=2021/ | |Redactionele wijzigingsdatum=2021/11/04 | ||
|Beveiligingsaspect=Uitvoering | |Beveiligingsaspect=Uitvoering | ||
|Stelling=Het softwarepakket maakt gebruik van veilige Application Programming Interfaces (API’s), die (automatisch) gebruikersdata scheiden van applicatiecode, waarmee injectie kwetsbaarheden zoals Structured Query Language (SQL) injection en Cross-Site Scripting (XSS) te voorkomen. | |Stelling=Het softwarepakket maakt gebruik van veilige Application Programming Interfaces (API’s), die (automatisch) gebruikersdata scheiden van applicatiecode, waarmee injectie kwetsbaarheden zoals Structured Query Language (SQL) injection en Cross-Site Scripting (XSS) te voorkomen. | ||
Huidige versie van 4 nov 2021 om 10:19
Versie 1.1 van 30 maart 2021 van de BIO Thema-uitwerking Softwarepakketten is vervangen door versie 1.2 van 26 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 1.2 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 1.2 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
| ||||||||||||||||||
Stelling
Het softwarepakket maakt gebruik van veilige Application Programming Interfaces (API’s), die (automatisch) gebruikersdata scheiden van applicatiecode, waarmee injectie kwetsbaarheden zoals Structured Query Language (SQL) injection en Cross-Site Scripting (XSS) te voorkomen.
Bovenliggende principe(s)
Deze norm realiseert het principe Application Programming Interface (API) via de conformiteitsindicator Veilige API's.
Grondslag
De grondslag voor dit principe is SIG Evaluation Criteria Security - Guidance for producers 3.3.6