The S-Unit Top 10

Bouw veiligere Mendix-applicaties met The S-Unit Top 10. Ontdek de belangrijkste Mendix-specifieke beveiligingsrisico’s, gebaseerd op de OWASP Top 10 en inzichten uit honderden Mendix-pentesten.

Gebaseerd op meer dan tien jaar ervaring in offensive security en inzichten uit honderden Mendix-pentesten.

Bekijk de meest voorkomende kwetsbaarheden in Mendix

TSU-01: Onveilige gebruikersrollen

Een correct geconfigureerde modulerol die aan de verkeerde gebruikersrol is gekoppeld, kan gebruikers toegang geven die nooit voor hen bedoeld was.

TSU-02: Onveilige toegang tot entiteiten

Een onjuist ingestelde toegangsregel voor een entiteit kan gebruikers toegang geven tot gegevens die ze niet mogen zien, ook als de rollen correct zijn gekoppeld.

TSU-03: Onveilige microflows

Onveilige microflows stellen aanvallers in staat om het gedrag van de applicatie te manipuleren. Door ontbrekende of onvoldoende autorisatie kunnen zij microflows aanroepen en functionaliteiten uitvoeren waartoe ze geen toegang zouden mogen hebben.

TSU-04: Onveilige gepubliceerde integraties

Onvoldoende beveiligde gepubliceerde integraties kunnen externe aanvallers toegang geven tot gevoelige gegevens of functionaliteit.

TSU-05: Onveilige verwerking van gegevens uit externe integraties

Als gegevens uit externe integraties onvoldoende worden gevalideerd, kunnen aanvallers de applicatie manipuleren via niet-vertrouwde invoer.

TSU-06: Verouderde of niet meer ondersteunde componenten

Verouderde of niet meer ondersteunde componenten kunnen je applicatie kwetsbaar maken voor bekende beveiligingslekken die niet meer worden verholpen.

TSU-07: Onveilige maatwerkauthenticatie

Fouten in maatwerkauthenticatie kunnen aanvallers in staat stellen inlogcontroles te omzeilen of toegang te krijgen als een andere gebruiker.

TSU-08: Onveilige Java-maatwerkcode

Onveilige Java-maatwerkcode kan kwetsbaarheden introduceren die de ingebouwde beveiligingsmaatregelen van Mendix omzeilen.

TSU-09: Onveilige UI-componenten

Onveilige UI-componenten op maat of van derden kunnen kwetsbaarheden aan de kant van de klant introduceren die aanvallers kunnen misbruiken.

TSU-10: Onveilige cloudimplementaties

Verkeerd geconfigureerde cloudomgevingen kunnen informatie over het systeem prijsgeven of de applicatie kwetsbaarder maken voor aanvallen.

Veel gestelde vragen

Wat is het verschil tussen de OWASP Top 10 en The S-Unit Top 10?

De OWASP Top 10 beschrijft algemene beveiligingsrisico’s voor webapplicaties. The S-Unit Top 10 richt zich specifiek op kwetsbaarheden die we in de praktijk tegenkomen in applicaties die op het Mendix-platform zijn gebouwd.

Hoe kan ik mijn Mendix-applicatie beschermen tegen deze kwetsbaarheden?

Regelmatige penetratietesten en security-audits helpen kwetsbaarheden in kaart te brengen. Daarnaast scant onze Mendix-specifieke SAST-oplossing met Cerios continu op The S-Unit Mendix Top 10. Door deze oplossing te integreren in de CI/CD-pipeline worden beveiligingsrisico’s vroegtijdig gesignaleerd en is er minder handmatig testwerk nodig.

Wanneer laat ik mijn Mendix-applicatie testen?

Test voor de eerste livegang, na ingrijpende wijzigingen en periodiek tijdens de levensduur van de applicatie. Nieuwe rollen, modules, integraties en maatwerkcode kunnen het aanvalsoppervlak veranderen, ook wanneer de applicatie eerder al is getest.

Wil je weten of je Mendix-applicatie deze kwetsbaarheden bevat?

Of je nu een concrete uitdaging hebt of je security vanuit een ander perspectief wilt bekijken. We denken met je mee en onderzoeken waar een offensieve aanpak het verschil maakt.