www.owasp.org

Een beetje een ruime vraag...
Webbased of niet, het gaat om de gegevens die je verwerkt.

Let erop dat als je de applicatie bij een derde party host, die partij weleens als bewerker kan worden gezien en dat je daar dus ook te maken hebt met iets een bewerkingsovereenkomst.

Kijk eens naar de checklist van het College Bescherming Persoonsgegevens:
http://www.cbpweb.nl/downloads_audit/WBP_Zelfevaluatie.pdf?refer=true&theme=purple

Op basis van zo'n quick scan kun je ook al vaststellen of je de registratie moet aanmelden bij het College. Maar dat is voer voor juristen.

Bij Microsoft is info te verkrijgen inzake veilig programmeren

Zie b.v.: http://search.microsoft.com/results.aspx?mkt=en-US&setlang=en-US&q=safe+programming.

http://www.certifiedsecure.nl/checklists/cs-basic-web-application-audit.pdf

Het laatste hoofdstuk van [url=http://www.google.com/search?hl=en&q=%22The+Web+Application+Hacker%27s+Handbook%22&btnG=Search]The Web Application Hacker's Handbook[/url] kun je uitstekend gebruiken als checklist. Dit boek is geschreven door Marcus Pinto en Dafydd Stuttard. Dafydd stelt op [url=http://portswigger.net/]zijn site[/url] naast gegevens over [url=http://portswigger.net/wahh/]het boek[/url] zijn gratis Java-based [url=http://portswigger.net/suite/]burp suite[/url] beschikbaar, met of zonder boek de moeite waard om te bekijken.

Naast de door de eerste anoniem genoemde [url=http://www.owasp.org/]OWASP[/url] site is de site van het [url=http://www.webappsec.org/]Web Application Security Consortium[/url] ook interessant; check ook de [url=http://www.webappsec.org/lists/websecurity/archive/]WebAppSec mailing list archives[/url].

Nog enkele URL's:
[url=http://honeynet.org/papers/webapp/]Know your Enemy: Web Application Threats (Using Honeypots to learn about HTTP-based attacks)[/url]
Helaas Duitstalig, wel een aardige [url=http://www.bsi.de/literat/studien/websec/WebSec.pdf]checklist (PDF)[/url] van de Duitse overheid.
Ten slotte een specifieke Microsoft URL: [url=http://www.microsoft.com/downloads/details.aspx?FamilyId=E9C4BFAA-AF88-4AA5-88D4-0DEA898C31B9&displaylang=en]Improving Web Application Security: Threats and Countermeasures[/url] (wat ouder, uit 2004).