OWASP – Automatisierte Bedrohungen für Webanwendungen

Automatisierte Bedrohungen sind böswillige Angriffe, die von Bots, Skripten oder Hacker-Toolkits ausgeführt werden, anstatt von Menschen, die manuell mit der Webanwendung interagieren. Diese Bedrohungen können inhärente Schwachstellen in Webanwendungen und APIs ausnutzen und dadurch Sicherheitsverletzungen, Datendiebstahl, Kontoübernahmen, Betrug und andere schädliche Folgen verursachen.

Das Ziel des OWASP (Open Worldwide Application Security Project) Automated Threats to Web Applications Project besteht darin, ein umfassendes und standardisiertes Verständnis der verschiedenen automatisierten Bedrohungen zu vermitteln, denen Webanwendungen häufig ausgesetzt sind. Diese automatisierten Angriffe richten sich zunehmend gegen mobile Apps und APIs. Das Projekt führt Forschungsergebnisse und Analysen realer automatisierter Angriffe auf Webanwendungen zusammen, um Dokumentationen zu erstellen, die Betreiber bei der Abwehr dieser Bedrohungen unterstützen.

Was sind automatisierte Bedrohungen?

Automatisierte Bedrohungen bezeichnen böswillige Angriffe, die von Bots, Skripten oder Hacker-Toolkits ausgeführt werden und nicht von Menschen, die manuell mit der Webanwendung interagieren. Diese Bedrohungen können inhärente Schwachstellen in Webanwendungen und APIs ausnutzen und dadurch Sicherheitsverletzungen, Datendiebstahl, Kontoübernahmen, Betrug und andere schädliche Folgen verursachen.

Ein Warenkorb in Ihrer Anwendung stellt zwar keine Schwachstelle dar, doch die Geschäftslogik, die das Hinzufügen von Artikeln zum Warenkorb ermöglicht, kann ebenfalls gezielt durch automatisierte Prozesse manipuliert werden, was dazu führt, dass Warenbestände gehortet werden.

Das Projekt hat einen Katalog beziehungsweise eine Taxonomie verschiedener automatisierter Bedrohungen für Webanwendungen erstellt. Durch die Identifizierung und Kategorisierung dieser Bedrohungen können Entwickler, Sicherheitsexperten und Organisationen ein tieferes Verständnis für die Risiken gewinnen, denen sie ausgesetzt sind, sowie für die möglichen Auswirkungen auf ihre Systeme. Für jede automatisierte Bedrohung empfiehlt das Projekt außerdem wirksame Gegenmaßnahmen und bewährte Verfahren zur Risikominderung. Indem OWASP das Bewusstsein für diese Bedrohungen schärft, möchte die Organisation zu proaktiven Sicherheitsmaßnahmen anregen und die allgemeine Sicherheitslage von Webanwendungen verbessern.

Da viele automatisierte Bedrohungen auf Bots zurückgreifen, ist es sinnvoll, zwischen Bot-Management und Bot-Abwehr zu unterscheiden. Bot-Management bezeichnet die Strategien und Verfahren für den Umgang mit Bots, die mit Webanwendungen interagieren. Ziel des Bot-Managements ist es nicht nur, Bots zu blockieren oder abzuwehren, sondern auch zwischen legitimem Bot-Traffic (beispielsweise Suchmaschinen-Crawlern) und bösartigen Bots zu unterscheiden. Bot-Abwehr konzentriert sich speziell darauf, die Auswirkungen bösartiger Bots auf Webanwendungen zu verringern oder vollständig zu beseitigen. Dazu werden Schutzmaßnahmen implementiert, die verhindern sollen, dass Bots erfolgreich schädliche Aktionen oder Angriffe ausführen, die zu Kontoübernahmen (Account Takeover, ATO) und Betrug führen können.

Die OWASP-Liste automatisierter Bedrohungen für Webanwendungen

Hier finden Sie die Liste der automatisierten Bedrohungen, die vom OWASP-Projekt „Automated Threats to Web Applications“ identifiziert und zusammengestellt wurden.

1. Kontoaggregation. Ziel dieser Angriffe ist es, Anmeldedaten von Benutzerkonten auf mehreren Websites oder Plattformen abzugreifen, häufig für böswillige Zwecke wie Identitätsdiebstahl, Finanzbetrug oder den unbefugten Zugriff auf vertrauliche Informationen. Angriffe zur Kontoaggregation werden mithilfe automatisierter Bots oder Skripte durchgeführt, die menschliche Interaktionen mit verschiedenen Webdiensten oder Anwendungen nachahmen.
   
2. Kontoerstellung. Bei diesen Angriffen erstellen böswillige Akteure mithilfe automatisierter Skripte oder Bots eine große Anzahl gefälschter Benutzerkonten auf einer Plattform oder Website. Angreifer können diese gefälschten Konten nutzen, um die Plattform mit Spam-Inhalten, Werbung oder schädlichen Links zu überfluten und dadurch den Betrieb zu stören und legitime Nutzer zu belästigen. Gefälschte Konten können außerdem dazu verwendet werden, die öffentliche Meinung und Rezensionen bzw. Bewertungen auf einer Website oder in einer Anwendung zu manipulieren oder sich als echte Nutzer oder Personen des öffentlichen Lebens auszugeben, um Falschinformationen zu verbreiten oder deren Ruf zu schädigen. Diese Bedrohung kann auch zu Betrug bei der Eröffnung neuer Konten führen, der auch als First-Party Fraud bezeichnet wird, und hat Auswirkungen auf die gesamte digitale Welt.
3. Werbebetrug. Diese auch als Klickbetrug bezeichnete Bedrohung umfasst betrügerische Aktivitäten, mit denen die Anzahl der Interaktionen mit Online-Werbeanzeigen, etwa Klicks oder Impressionen, verfälscht wird. Diese betrügerischen Handlungen werden in der Regel mithilfe automatisierter Bots oder Skripte durchgeführt und zielen darauf ab, Einnahmen für die Betrüger zu generieren oder Kennzahlen zur Werbeleistung zu manipulieren.
4. Umgehung von CAPTCHAs. Bei dieser Bedrohung werden automatisierte Techniken eingesetzt, um CAPTCHA-Abfragen zu umgehen. Sie stellt ein erhebliches Sicherheitsrisiko für Webanwendungen dar, da sie es böswilligen Akteuren ermöglicht, einen gängigen Schutzmechanismus gegen Bots zu überwinden. CAPTCHA (Completely Automated Public Turing Test to Tell Computers and Humans Apart) ist eine Sicherheitsmaßnahme, mit der menschliche Nutzer von automatisierten Bots oder Skripten unterschieden werden. Angreifer können Bilderkennungssoftware einsetzen, um visuelle CAPTCHAs zu lösen, und Algorithmen für maschinelles Lernen verwenden, um Audio- und Puzzle-CAPTCHAs zu bewältigen. In einigen Fällen setzen Angreifer menschliche CAPTCHA-Löser ein, die CAPTCHAs in Echtzeit manuell lösen. Obwohl CAPTCHA eine häufig eingesetzte Sicherheitsmaßnahme ist, kann es umgangen werden und erschwert legitimen Nutzern die Interaktion, was zu Kaufabbrüchen und Umsatzeinbußen führen kann.
5. Card Cracking. Hierbei handelt es sich um eine automatisierte Form der Cyberkriminalität, bei der versucht wird, die Sicherheitsmerkmale einer Zahlungskarte wie Kartennummer, Ablaufdatum und Sicherheitscode (CVV/CVC) zu erraten oder zu knacken. Beim Card Cracking kommen in der Regel Brute-Force-Angriffe zum Einsatz, bei denen automatisierte Bots oder Skripte systematisch zahlreiche Kombinationen von Kartendaten ausprobieren, bis sie eine Kombination finden, die zu einer gültigen Karte gehört. Sobald gültige Kartendaten ermittelt wurden, können sie für verschiedene illegale Aktivitäten genutzt werden, etwa für nicht autorisierte Käufe oder Finanzbetrug. Der Angreifer kann sich einige noch nicht aufgeladene physische Geschenkkarten beschaffen, indem er sie in einem Ladengeschäft mitnimmt, um herauszufinden, ob der Geschenkkartenanbieter fortlaufende Nummerierungsmuster verwendet.
6. Carding. Bei dieser Form der automatisierten Cyberkriminalität werden gestohlene Zahlungskartendaten unbefugt verwendet, um betrügerische Transaktionen oder Käufe durchzuführen. Kriminelle testen die gestohlenen Kredit- oder Debitkartendaten mithilfe automatisierter Bots oder Skripte auf verschiedenen Websites oder in verschiedenen Anwendungen, um herauszufinden, welche davon die gestohlenen Daten akzeptieren. Sobald die automatisierten Bots anfällige Ziele identifiziert haben, nutzen sie die gestohlenen Kartendaten für betrügerische Käufe – häufig von hochwertigen Waren oder digitalen Dienstleistungen – oder übertragen das verfügbare Guthaben auf andere Konten.
7. Auszahlung. Dies bezeichnet die Umwandlung illiquider Vermögenswerte oder virtueller Währungen in reales Geld oder Sachwerte. Diese Bedrohung tritt häufig nach erfolgreichen Angriffen auf, bei denen wertvolle Vermögenswerte von Online-Plattformen oder aus Konten gestohlen werden. Wenn Angreifer die Kontrolle über Benutzerkonten in Webanwendungen oder auf Online-Plattformen übernehmen, können sie diese Konten nutzen, um Vermögenswerte des Kontoinhabers wie Geschenkkarten, Treuepunkte oder virtuelle Währungen zu Geld zu machen. Bots werden häufig eingesetzt, um solche Auszahlungen zu erleichtern, da Cyberkriminelle damit diese betrügerischen Aktivitäten effizient und in großem Umfang durchführen können.
8. Knacken von Zugangsdaten. Bei dieser Bedrohung handelt es sich um eine Art Brute-Force-Angriff, der auf die Anmeldemechanismen von Webanwendungen abzielt, beispielsweise auf Anmeldeseiten, Benutzerkontenportale oder Authentifizierungs-APIs. Der Angreifer probiert automatisiert und systematisch gängige Kombinationen aus Benutzernamen und Passwörtern aus, bis er eine funktionierende Kombination findet, die ihm unbefugten Zugriff auf Benutzerkonten gewährt. Dadurch kann der Angreifer böswillige Aktivitäten wie Identitätsdiebstahl, Finanzbetrug oder andere unbefugte Handlungen durchführen.
9. Credential Stuffing. Credential Stuffing ist eine der häufigsten Bedrohungen für Webanwendungen. Dabei beschaffen sich Cyberkriminelle Listen mit Kombinationen aus Benutzernamen und Passwörtern, die häufig im Darknet gekauft werden, und versuchen, sich mit diesen Zugangsdaten Zugriff auf andere durch eine Anmeldung geschützte Konten zu verschaffen. Da viele Menschen Benutzernamen und Passwörter mehrfach verwenden, können diese Angriffe (auch als Kontoübernahme bezeichnet) äußerst erfolgreich sein und Kriminellen die Kontrolle über Benutzerkonten ermöglichen – etwa um Vermögenswerte zu stehlen oder Betrug zulasten Dritter zu begehen.
10. Blockierung von Warenbeständen. Bei diesem Angriff entziehen Angreifer Waren im Onlinehandel dem Verkauf, indem sie mithilfe von Bots große Mengen an Artikeln in einen Warenkorb legen, ohne den Kaufvorgang abzuschließen. Dadurch können andere Kunden die Waren nicht kaufen, weil das System sie als ausverkauft registriert. Gleichzeitig entgeht dem Händler der Umsatz, da der Kauf nie abgeschlossen wird. Bei einer Variante dieser automatisierten Bedrohung werden Bots eingesetzt, um Hotelzimmer, Restauranttische oder Flugplätze zu reservieren oder zu blockieren, ohne die Zahlung abzuschließen.
11. Dienstverweigerung (DoS) und verteilte Dienstverweigerung (DDoS). Bei diesen Angriffen handelt es sich um böswillige Versuche, den normalen Betrieb eines Zielsystems oder Netzwerks zu stören und es dadurch für legitime Benutzer unzugänglich zu machen. Bei einem DDoS-Angriff überlastet der Angreifer das Ziel mit einem enormen Volumen an Datenverkehr oder Ressourcenanfragen, wodurch die Server überlastet werden und der Dienst nicht mehr erreichbar ist. Diese Angriffe können mit verschiedenen Methoden durchgeführt werden, etwa indem das Ziel mit Paketen überflutet wird oder speziell präparierte Anfragen gesendet werden. DoS- und DDoS-Angriffe ähneln sich, bei einem DDoS-Angriff sind jedoch mehrere Quellen beteiligt, die in der Regel über Botnetze koordiniert werden. Dabei handelt es sich um ein Netzwerk kompromittierter Computer oder Geräte, die der Angreifer kontrolliert. Der Angreifer koordiniert diese verschiedenen Quellen, um den Angriff gleichzeitig gegen das Ziel zu starten. Durch die Nutzung der gebündelten Ressourcen des Botnetzes kann der Angreifer eine enorme Menge an Datenverkehr oder Anfragen erzeugen, die Kapazität des Zielsystems überlasten und so eine Dienstverweigerung verursachen. Diese Angriffe können die Statustabellen von Firewalls, CPU-Ressourcen und die Bandbreite der Infrastruktur überlasten. Ein DoS-Angriff kann mit einer einzigen, gezielt präparierten Anfrage an eine Webanwendung ausgeführt werden, beispielsweise mit einer komplexen SQL-Abfrage, die eine hohe CPU-Auslastung und Leistungseinbußen verursacht.
12. Beschleunigung. Bei dieser Bedrohung werden automatisierte Bots oder Skripte eingesetzt, um eine Reihe von Anwendungsprozessen schnell abzuschließen und dabei bestehende Beschränkungen oder Prüfungen zu umgehen. Durch die Automatisierung von Prozessen können sich Angreifer oder böswillige Nutzer einen unfairen Vorteil gegenüber anderen legitimen Nutzern verschaffen. Diese Aktivität geht häufig mit Täuschung einher und kann anderen Parteien Verluste verursachen.
13. Fingerprinting. Bedrohungsakteure nutzen Fingerprinting als Technik zur Informationsbeschaffung, um eindeutige Merkmale oder Eigenschaften des Webbrowsers oder Geräts eines Benutzers zu erfassen und zu analysieren und daraus einen unverwechselbaren „Fingerabdruck“ zu erstellen. Dadurch können sie einzelne Benutzer über verschiedene Websites und Online-Plattformen hinweg identifizieren und verfolgen oder ein Profil einer Anwendung erstellen und diese anschließend angreifen.
14. Footprinting. Dabei handelt es sich nicht um eine eigenständige automatisierte Bedrohung, sondern vielmehr um eine Vorphase eines Hacking-Prozesses beziehungsweise der Aufklärung. Beim Footprinting werden Bots oder Skripte eingesetzt, um Informationen über den Aufbau, die Konfiguration und die Sicherheitsmechanismen einer als Ziel ausgewählten Webanwendung zu sammeln. Dadurch können Angreifer nachfolgende Angriffe besser planen, etwa gezielte Exploits einsetzen, um sich unbefugten Zugriff zu verschaffen oder bestimmte Schwachstellen auszunutzen.
15. Scalping oder das Horten von Warenbeständen. Dabei handelt es sich um eine Form der Kaufautomatisierung, bei der Angreifer mithilfe von Bots große Mengen nur begrenzt verfügbarer Waren oder Dienstleistungen kaufen, sobald diese online angeboten werden (etwa Konzertkarten und Sneaker in limitierter Auflage). Indem sie den Bezahlvorgang in Sekundenschnelle abschließen, bringen Kriminelle große Mengen wertvoller Bestände unter ihre Kontrolle. Diese werden in der Regel mit erheblichem Aufschlag auf Sekundärmärkten weiterverkauft, was zu künstlicher Verknappung, mangelnder Verfügbarkeit und Frustration bei Verbrauchern führt.
16. Scraping. Obwohl Scraping nicht grundsätzlich bösartig ist, handelt es sich dabei um einen automatisierten Prozess zum Extrahieren von Daten aus Websites oder Webanwendungen. Scraping wird zu einer automatisierten Bedrohung, wenn es für unbefugte oder bösartige Zwecke eingesetzt wird, etwa wenn Bots Inhalte von einer Zielwebsite erfassen, um sie zu analysieren, wiederzuverwenden oder Preise zu manipulieren – insbesondere in wettbewerbsintensiven Märkten. Scraping kann außerdem die Leistung einer Website beeinträchtigen und legitime Benutzer daran hindern, auf sie zuzugreifen.
17. Verzerrung. Diese entsteht, wenn böswillige Akteure wiederholt Inhalte in einer Webanwendung anklicken, anfordern oder übermitteln und dadurch gezielt anwendungsbasierte Kennzahlen wie Zählwerte, Likes, Impressionen, Umfrageergebnisse, Häufigkeiten oder Quoten beeinflussen. Eine solche Verzerrung kann mithilfe automatisierter Bots erfolgen, die menschliches Verhalten nachahmen, um künstliche Interaktionen mit der Webanwendung zu erzeugen. Ziel ist es, die durch anwendungsbasierte Kennzahlen generierten Daten zu manipulieren und zu verfälschen, sodass ungenaue oder irreführende Ergebnisse entstehen.
18. Sniping. Hierbei handelt es sich um eine Form böswilliger Aktivität, bei der automatisierte Bots oder Skripte eingesetzt werden, um sich bei Online-Auktionen, Verkäufen oder Reservierungssystemen einen Wettbewerbsvorteil zu verschaffen. Der Begriff „Sniping“ wird häufig im Zusammenhang mit zeitlich begrenzten Ereignissen oder nur eingeschränkt verfügbaren Angeboten verwendet, bei denen Schnelligkeit und präzises Timing eine entscheidende Rolle spielen, sodass anderen Nutzern nicht genügend Zeit bleibt, ein Gebot oder Angebot abzugeben. Sniping verschafft Angreifern einen Wettbewerbsvorteil gegenüber menschlichen Nutzern, die manuell an dem Ereignis teilnehmen, da Bots Aktionen schneller und präziser ausführen können.
19. Spamming. Dies bezeichnet schädliche Inhalte oder fragwürdige Informationen, die von Bots verbreitet werden und in öffentlichen oder privaten Inhalten, Datenbanken oder Benutzernachrichten in Webanwendungen erscheinen. Zu den schädlichen Inhalten können Malware, IFRAME-Pop-ups, Fotos, Videos, Werbung sowie Tracking- und Überwachungscode gehören. Angreifer nutzen Spamming auch, um gefälschte Kommentare in Foren und anderen Messaging-Apps zu veröffentlichen und so Informationen zu verfälschen oder Malware zu verbreiten.
20. Token-Cracking. Bei diesem automatisierten Angriff probieren Kriminelle massenhaft Gutscheinnummern, Gutscheincodes und Rabatt-Tokens durch. Der dadurch erlangte Vorteil kann ein Rabatt, eine Barauszahlung, eine Gutschrift oder der Zugang zu einem Sonderangebot sein.
21. Schwachstellen-Scanning. Diese Bedrohung bezeichnet den Einsatz automatisierter Tools oder Skripte, um Schwachstellen in Webanwendungen zu identifizieren und auszunutzen. Im Gegensatz zu legitimem Schwachstellen-Scanning, das darauf abzielt, Sicherheitslücken zu erkennen und die Sicherheit zu verbessern, erfolgt Schwachstellen-Scanning als automatisierte Bedrohung in böswilliger Absicht, um die Sicherheit der Anwendung zu kompromittieren. Kriminelle setzen automatisierte Scan-Tools oder Skripte ein, um im Internet zugängliche Anwendungen systematisch zu überprüfen – in der Regel unmittelbar nach der Bekanntgabe einer Schwachstelle. Sobald Schwachstellen identifiziert wurden, versuchen Kriminelle, diese auszunutzen, um sich unbefugten Zugriff auf die Anwendung, sensible Daten oder die zugrunde liegende Serverinfrastruktur zu verschaffen.

Argumente für integrierte Sicherheitskontrollen

F5 begegnet OWASP-Sicherheitsrisiken

F5 unterstützt die OWASP Foundation und ihr Engagement für die Verbesserung der Softwaresicherheit sowie für die Sensibilisierung für Sicherheitsrisiken und Schwachstellen von Webanwendungen auf verschiedenen Ebenen. Tatsächlich gibt es Sicherheitsrisiken, die sowohl Webanwendungen als auch APIs betreffen und bei der Implementierung von Sicherheitslösungen berücksichtigt werden müssen. Zum Beispiel:

• Unzureichende Kontrollen für Authentifizierung und Autorisierung
• Fehlkonfiguration
• Missbrauch der Geschäftslogik (Credential Stuffing, Kontoübernahme)
• Server-Side Request Forgery (SSRF).

F5 bietet Lösungen zur Bewältigung der Risiken, die im OWASP-Projekt „Automated Threats to Web Applications“ beschrieben werden.F5 Distributed Cloud Bot Defense verhindert Betrug und Missbrauch, die bestehende Bot-Management-Lösungen umgehen können, und bietet Echtzeitüberwachung und -informationen sowie ML-basierte retrospektive Analysen, um Unternehmen vor automatisierten Angriffen zu schützen, ohne zusätzliche Hürden für Benutzer zu schaffen oder das Kundenerlebnis zu beeinträchtigen. Distributed Cloud Bot Defense bleibt unabhängig davon wirksam, wie Angreifer ihre Methoden anpassen – ob sie ihre Angriffe von Webanwendungen auf APIs verlagern oder versuchen, Schutzmaßnahmen gegen Automatisierung zu umgehen, indem sie Telemetriedaten fälschen oder menschliche CAPTCHA-Löser einsetzen. F5 Bot-Management-Lösungen bieten flexible Integrationspunkte für Anwendungs-Proxys, Plattformen und Content Delivery Networks (CDNs).

F5 Web Application Firewall-Lösungen blockieren und mindern zudem ein breites Spektrum an Risiken, die in den OWASP Top 10, einer weithin anerkannten Liste der kritischsten Sicherheitsrisiken für Webanwendungen, aufgeführt sind. F5 WAF-Lösungen kombinieren signatur- und verhaltensbasierte Schutzmechanismen, einschließlich Bedrohungsinformationen von F5 Labs und ML-basierter Sicherheit, um mit neuen Bedrohungen Schritt zu halten. Sie reduzieren den Aufwand und die Komplexität bei der durchgängigen Absicherung von Anwendungen in Cloud-, On-Premises- und Edge-Umgebungen und vereinfachen gleichzeitig die Verwaltung über eine zentralisierte SaaS-Infrastruktur. F5 WAFs optimieren zudem die Anwendungssicherheit, indem sie Schutzmechanismen mit zentralen Sicherheitsfunktionen, zentralisierter Orchestrierung und Überwachung über ein einziges Dashboard in Entwicklungsframeworks und CI/CD-Pipelines integrieren. Dieses bietet eine 360-Grad-Ansicht der Anwendungsleistung und der Sicherheitsereignisse in verteilten Anwendungen. Ein WAF mit integriertem, spezialisiertem Bot-Schutz bietet eine robuste Lösung zur Minderung wesentlicher Sicherheitsrisiken, darunter die Ausnutzung von Schwachstellen und automatisierte Bedrohungen.

F5 begegnet den in den OWASP API Security Top 10 aufgeführten Risiken mit Lösungen, die vor der wachsenden Angriffsfläche und neuen Bedrohungen schützen, während sich Anwendungen weiterentwickeln und die Zahl der API-Bereitstellungen zunimmt. F5-Lösungen für Web Application and API Protection (WAAP) schützen die gesamte Angriffsfläche moderner Anwendungen mit umfassenden Schutzmechanismen, darunter WAF, API-Sicherheit, DDoS-Abwehr auf den Ebenen L3 bis L7 sowie Bot-Abwehr gegen automatisierte Bedrohungen und daraus resultierenden Betrug. Die verteilte Plattform erleichtert die Implementierung einheitlicher Richtlinien und die Skalierung der Sicherheit über Ihre gesamte Anwendungs- und API-Landschaft hinweg – unabhängig davon, wo diese gehostet werden – und integriert Schutzmechanismen in den API-Lebenszyklus und umfassendere Sicherheitsökosysteme.

F5 bietet außerdem mehrstufigen DDoS-Schutz für erweiterte Online-Sicherheit als verwalteten, cloudbasierten Mitigationsdienst, der groß angelegte Angriffe auf Netzwerk-, Protokoll- und Anwendungsebene in Echtzeit erkennt und abwehrt. Dieselben Schutzmechanismen sind auch als lokale Hardware-, Software- und Hybridlösungen verfügbar. F5 Distributed Cloud DDoS Mitigation wehrt volumetrische und anwendungsspezifische Angriffe auf Layer 3–4 sowie komplexe Angriffe auf Layer 7 ab, bevor sie Ihre Netzwerkinfrastruktur und Anwendungen erreichen.

Weitere Informationen dazu, wie die Komponenten der F5 ADSP-Plattform vor OWASP-Sicherheitsrisiken schützen, finden Sie in den folgenden Ressourcen:

• „Bots, Betrug und das OWASP-Projekt zu automatisierten Bedrohungen (Überblick)“
• „Das API-Sicherheitsparadoxon: Wenn Automatisierung zugleich zur Lösung und zur Bedrohung wird“