OWASP Top 10

Коротко: OWASP Top 10 — список десяти найпоширеніших і найнебезпечніших ризиків безпеки у вебзастосунках, який публікує неприбуткова організація OWASP.

Докладніше: Слугує відправною точкою для розробників та основою для тестів безпеки. Список оновлюється раз на кілька років. Редакція 2021 року включає порушений контроль доступу, криптографічні збої, ін’єкції, небезпечний дизайн, хибну конфігурацію та застарілі компоненти.

Подробиці

1. Порушений контроль доступу: користувачі можуть бачити чи змінювати дані, які не повинні.
2. Криптографічні збої: відсутнє або слабке шифрування.

Див. також: CSRF (cross-site request forgery), заголовки безпеки (HSTS, CSP та інші)