KRITIS/NIS2-konforme Sicherheitsprüfung basierend auf CWE-Schwachstellen und Angriffsmustern.

Diese Checkliste anwenden wenn die Änderung betrifft:

• Kryptographische Operationen
• Authentifizierung / Autorisierung
• Netzwerk-Kommunikation
• Datenbank-Zugriff
• Externe API-Aufrufe
• Datei-Uploads
• Benutzereingaben

(* VERBOTEN - Timing-Angriff möglich *)
function VerifyToken(const AToken, AExpected: string): Boolean;
begin
  Result := AToken = AExpected;  (* Bricht bei erstem Unterschied ab! *)
end;
 
(* KORREKT - Konstante Zeit *)
function VerifyToken(const AToken, AExpected: string): Boolean;
var
  I: Integer;
  Diff: Byte;
begin
  if Length(AToken) <> Length(AExpected) then
    Exit(False);
 
  Diff := 0;
  for I := 1 to Length(AToken) do
    Diff := Diff or (Ord(AToken[I]) xor Ord(AExpected[I]));
 
  Result := Diff = 0;
end;

procedure ProcessSecret(const ASecret: string);
var
  LocalCopy: string;
begin
  LocalCopy := ASecret;
  try
    (* Verarbeitung *)
    DoSomethingWith(LocalCopy);
  finally
    (* Secret löschen - nicht nur freigeben! *)
    FillChar(LocalCopy[1], Length(LocalCopy) * SizeOf(Char), 0);
    LocalCopy := '';
  end;
end;

(* VERBOTEN - SQL Injection möglich *)
procedure GetUser(const AUsername: string);
begin
  Query.SQL.Text := 'SELECT * FROM users WHERE name = ''' + AUsername + '''';
  Query.Open;
end;
 
(* KORREKT - Parametrisiert *)
procedure GetUser(const AUsername: string);
begin
  Query.SQL.Text := 'SELECT * FROM users WHERE name = :username';
  Query.ParamByName('username').AsString := AUsername;
  Query.Open;
end;

(* VERBOTEN - Zu viel Information *)
procedure HandleError(E: Exception);
begin
  ShowMessage('Error in C:\Users\Admin\App\src\Database.pas:142: ' + E.Message);
end;
 
(* KORREKT - Intern loggen, extern sanitisieren *)
procedure HandleError(E: Exception);
begin
  (* Intern vollständig loggen *)
  Logger.Error('Database error at %s: %s', [E.ClassName, E.Message]);
 
  (* Extern nur sanitisierte Meldung *)
  raise EUserError.Create(rsDatabaseOperationFailed);
end;

[ ] Nonce-Wiederverwendung verhindert
[ ] Timing-Angriffe mitigiert (konstante Zeit)
[ ] Replay-Angriffe blockiert
[ ] Schlüssel-Enumeration verhindert (zufällige IDs)

[ ] Buffer Overflow verhindert (Größenlimits)
[ ] Integer Overflow verhindert
[ ] Malformed Input behandelt
[ ] SQL Injection verhindert

[ ] Ressourcen-Erschöpfung verhindert (Rate Limiting)
[ ] Lock-Poisoning behandelt
[ ] Speicher-Erschöpfung verhindert

[ ] Fehlermeldungen sanitisiert
[ ] Secrets nach Verwendung gelöscht (Zeroization)
[ ] Keine sensiblen Daten in Logs

• Qualitätssicherung Übersicht
• Sicherheitsrichtlinien (allgemein)
• Core-Checkliste
• Debugging