OWASP Top 10
Коротко: OWASP Top 10 — регулярно обновляемый список десяти самых частых и опасных рисков безопасности веб-приложений. Это стандартная точка входа в безопасную разработку.
Подробнее: OWASP (Open Worldwide Application Security Project) оценивает реальные данные об уязвимостях. Список служит контрольным перечнем для разработки, тестирования и аудитов. За ним стоят повторяющиеся шаблоны ошибок.
Подробности
- Нарушенный контроль доступа: пользователи видят или меняют…
См. также: моделирование угроз с помощью STRIDE, цепочка поставок ПО и SBOM