[Owasp-Helsinki] OWASP top 10 suomennos

[Petteri Arola]

Hei,

OWASP board kokoontui 7.5. Suunnittelimme seuraavien tilaisuuksien sisältöä
ja OWASPin toimintaa yleisesti. Seuraava kokous pidetään 8.6. Tästä tulee
erillinen kutsu kunhan paikka ja esitykset vielä varmistuvat. Jos teillä on
toiveita tai ehdotuksia OWASPin kokouksissa kuultavista aiheista esittäkää
ihmeessä ne minulle tai tälle listalle suoraan.

Pohdimme myös suomennosta uudelle OWASP top 10:lle. Pari uutta riskiä on
listalle tullut mukaan ja englanninkielisessä uudessa versiossa sanamuotoja
vähän muokattu. Uusien ja muutettujen riskien osalta päädyimme
seuraavanlaiseen suomennokseen:

Insecure  forwards/redirects -> Hyökkääjän hallitsema edelleenohjaus
Security misconfiguration -> Turva-asetusten  konfiguraatiovirheet
Insufficient transport layer protection -> Turvattomat tietoliikenneyhteydet
*
*Injection -> Injektio.*
*

Kommentoikaa. Tavoitteena olisi saada uusi suomennos esille alkukesän
aikana.

Kesäisin terveisin,

Petteri
-------------- next part --------------
An HTML attachment was scrubbed...
URL: https://lists.owasp.org/pipermail/owasp-helsinki/attachments/20100520/8e166e99/attachment.html