Bei einer kürzlichen Log-Überprüfung entdeckt ein Analyst Hinweise auf erfolgreiche Injection-Angriffe. Welche der folgenden Maßnahmen wird dieses Problem am besten beheben?

Eingabevalidierung ist die effektivste Maßnahme gegen Injection-Angriffe. Sie stellt sicher, dass alle Benutzereingaben den erwarteten Formaten, Typen und Bereichen entsprechen, bevor sie von der Anwendung verarbeitet werden. Dadurch werden bösartige Zeichen oder Code-Fragmente, die für Injection-Angriffe verwendet werden könnten, herausgefiltert oder neutralisiert. Authentifizierung ist wichtig für die Benutzeridentifikation, schützt aber nicht direkt vor Injection-Angriffen, wenn ein authentifizierter Benutzer bösartige Eingaben sendet. Sichere Cookies helfen, Session-Hijacking zu verhindern, sind aber keine direkte Abwehrmaßnahme gegen Injection-Angriffe. Statische Code-Analyse kann Schwachstellen im Code identifizieren, ist aber eine präventive Maßnahme während der Entwicklung und keine Laufzeitlösung zur Abwehr von bereits erkannten Angriffen.