OWASP Top 10

Коротко: OWASP Top 10 — список десяти самых распространённых и опасных рисков безопасности в веб-приложениях, публикуемый некоммерческой организацией OWASP.

Подробнее: Служит отправной точкой для разработчиков и основой для тестов безопасности. Список обновляется раз в несколько лет. Редакция 2021 года включает нарушенный контроль доступа, криптографические сбои, инъекции, небезопасный дизайн, неверную конфигурацию и устаревшие компоненты.

Подробности

1. Нарушенный контроль доступа: пользователи могут видеть или менять данные, которые не должны.
2. Криптографические сбои: отсутствующее или слабое шифрование.

См. также: CSRF (cross-site request forgery), заголовки безопасности (HSTS, CSP и другие)