Eclipse

Wird geprüft und bewertet
Thema 1: dieser Punkt hängt mit dem Finding 4 zusammen, d.h. nach Behebung Finding 4 muss geprüft werden, ob das Finding 5 noch möglich ist.

Thema 2: im Prinzip kann aber dieser Punkt immer dann vorkommen, wo ein Cross-Site Scripting möglich ist, d.h. falls das umfassend gelöst werden sollte (jeder Request muss über einen Token laufen), müsste die Applikation massiv angepasst werden.