OWASP Top 10

Kısaca: OWASP Top 10, kâr amacı gütmeyen OWASP kuruluşunun yayımladığı, web uygulamalarındaki en yaygın ve tehlikeli on güvenlik riskinin listesidir.

Biraz daha ayrıntılı: Geliştiriciler için bir giriş noktası ve güvenlik testleri için bir temel olarak hizmet eder. Liste birkaç yılda bir güncellenir. 2021 baskısı bozuk erişim denetimi, kriptografik hatalar, enjeksiyon, güvensiz tasarım, yanlış yapılandırma ve eski bileşenleri içerir.

Ayrıntılı

1. Bozuk erişim denetimi: Kullanıcılar görmemesi veya değiştirmemesi gereken verileri görebilir.
2. Kriptografik hatalar: eksik veya zayıf şifreleme.

Ayrıca bak: CSRF (cross-site request forgery), Güvenlik başlıkları (HSTS, CSP ve daha fazlası)