---
title: "Research · 2 Anwendungs- & Identitätssicherheit · VORNAC"
description: "OWASP-nahe Schwachstellenklassen — von XSS bis Business-Logic-Fehlern. 7 kuratierte Notizen über Featured-, Referenz- und Background-Stufen."
url: https://www.vornac.com/research/application-identity
lang: de
published: 2026-06-02
updated: 2026-06-02
alternate_en: https://www.vornac.com/en/research/application-identity
---

[Research Index](https://www.vornac.com/research) / 2 · Anwendungs- & Identitätssicherheit

VORNAC RESEARCH

2

# Anwendungs- & Identitätssicherheit.

OWASP-nahe Schwachstellenklassen — von XSS bis Business-Logic-Fehlern.

7

Notizen in dieser Domain

5

Featured

1

Referenz

1

Background

Featured

Featured

9 Phasen

### [Gängige Web-Schwachstellen](https://www.vornac.com/research/application-identity/common-web-vulnerabilities)

Der kanonische Schwachstellenkatalog: jede Klasse mit mindestens einem konkreten Proof-Muster. Der meistreferenzierte Eintrag im Index.

XSS SQL-Injection CSRF Command Injection SSRF Deserialisierung File Upload IDOR XXE / Path Traversal

Featured

7 Phasen

### [Web — Angriff & Verteidigung kanonisch](https://www.vornac.com/research/application-identity/web-attack-defense-canon)

Jede Schwachstellenklasse als Angriffs-/Verteidigungs-Paar, mit Briefing-Übersicht und den Protokoll-/Header-/Encoding-Punkten, an denen Schwächen wiederkehren.

XSS SQL-Injection CSRF SSRF Command Injection File Upload IDOR

Featured

2 Phasen

### [XSS — umfassende Referenz](https://www.vornac.com/research/application-identity/xss-comprehensive)

Die vollständige XSS-Landschaft: reflected, stored, DOM, mutation. Sink-vs-Source-Strukturierung, CSP-/WAF-Bypass, Hook-and-Control-Muster und die Bedingungen unter denen Payloads wurmartig werden.

XSS DOM-XSS

Featured

2 Phasen

### [Injection, SSRF & XXE](https://www.vornac.com/research/application-identity/injection-and-traversal)

Server-side Request Forgery, XXE-Waffenbau und die Path-Traversal-Verwandten — Vektor-Enumeration, Blind-Channel-Exfiltration und Parser-Quirk-Routing.

SSRF XXE / Path Traversal

Featured

5 Phasen

### [Authentifizierung, Logik & Architektur-Fehler](https://www.vornac.com/research/application-identity/authentication-and-logic)

Password-Recovery-Logikfehler, JWT-/CORS-/TLS-Architekturprobleme, die Arbeits-Top-10 der Business-Logic-Muster und wie eine echte Intrusion in Logs vs. Test-Traffic aussieht.

Business Logic Session-Mgmt CORS / TLS / JWT API-Sicherheit Authentifizierung

Referenz

Referenz

### [Server-Side-Sprachen — Java, PHP, SQLmap](https://www.vornac.com/research/application-identity/server-side-language-audits)

Stack-spezifische Notizen zu Java und PHP — Deserialisierungs-Gadgets, EL-Injection, Tainted-Input-Flow — mit SQLmap-Operator-Flags und der OWASP-Testing-Checkliste.

SQL-InjectionDeserialisierungFile UploadXXE / Path TraversalCommand InjectionXSSCSRFIDORMethodik

Background

-   [Mobile-Plattform-Sicherheit — Android, iOS, macOS](https://www.vornac.com/research/application-identity/mobile-platform-security)

    Angriffsfläche und Skill-Referenz pro Plattform: Android-Permission-Modell und APK-Static-/Dynamic-Attacks, iOS-Entitlement-Reasoning, macOS-TCC und codesign.

    —

[Vorherige Domain 1 · Offensive Tradecraft](https://www.vornac.com/research/offensive-tradecraft) [Alle acht Domains](https://www.vornac.com/research) [Nächste Domain 3 · Cloud & moderne Infrastruktur](https://www.vornac.com/research/cloud-infrastructure)

Von der Referenz zum Befund

## Validieren Sie diese Lücken in Ihrer eigenen Umgebung.