OWASP Top 10
Kısaca: OWASP Top 10, web uygulamalarındaki en yaygın ve tehlikeli on güvenlik riskinin düzenli güncellenen listesidir. Güvenli geliştirmenin standart giriş noktasıdır.
Biraz daha ayrıntılı: OWASP (Open Worldwide Application Security Project) gerçek açık verilerini değerlendirir. Liste geliştirme, test ve denetimler için bir denetim listesi işlevi görür. Arkasında yinelenen hata örüntüleri vardır.
Ayrıntılı
- Bozuk erişim denetimi: kullanıcılar görür veya değiştirir…
Ayrıca bak: STRIDE ile tehdit modelleme, Yazılım tedarik zinciri ve SBOM