OWASP veröffentlicht Top 10 der Sicherheitsrisiken für nicht-menschliche Identitäten (NHI) 2025

Die OWASP hat ihre Top 10 der Sicherheitsrisiken für nicht-menschliche Identitäten (NHIs) für 2025 veröffentlicht und dabei Schwachstellen im Zusammenhang mit Servicekonten, API-Schlüsseln und anderen nicht-menschlichen Akteuren hervorgehoben. Zu diesen Risiken gehören das Auslaufen von Geheimnissen, übermäßige Berechtigungen, unsichere Authentifizierung und unzureichende Umgebungsisolation, die erhebliche Bedrohungen für die Sicherheit der Softwareentwicklung und -bereitstellung darstellen. Der Bericht betont Minderungsstrategien und appelliert an die Zusammenarbeit zwischen Entwicklern und Sicherheitsexperten, um die Sicherheitspraktiken zu verbessern.