OWASP Top 10

Informativo

OWASP Top 10

Definición

El OWASP Top 10 es un documento de referencia publicado por la Open Web Application Security Project que enumera las 10 categorías de riesgos de seguridad más críticas en aplicaciones web. Se actualiza periódicamente y es el estándar de facto para evaluación de seguridad web. La versión 2021 incluye: Broken Access Control, Cryptographic Failures, Injection, Insecure Design, Security Misconfiguration, y más.

Impacto

Estándar de referencia para pruebas de seguridad y auditoríasGuía de priorización de vulnerabilidades en bug bountyRequisito en cumplimiento normativo (PCI DSS, ISO 27001)Base educativa para formación en seguridad webMarco para evaluación de riesgo de aplicaciones

Ejemplos

OWASP Top 10 - 2021

Las 10 categorías son: A01 Broken Access Control, A02 Cryptographic Failures, A03 Injection, A04 Insecure Design, A05 Security Misconfiguration, A06 Vulnerable and Outdated Components, A07 Identification and Authentication Failures, A08 Software and Data Integrity Failures, A09 Security Logging and Monitoring Failures, A10 Server-Side Request Forgery (SSRF).

Referencias externas

OWASP Top 10 - 2021

Términos relacionados

CVE

Common Vulnerabilities and Exposures

CWE

Common Weakness Enumeration

CVSS

Common Vulnerability Scoring System

Broken Access Control

Broken Access Control / Control de Acceso Roto

SQLi

SQL Injection

Practica OWASP Top 10 con labs reales

Aplica lo que has aprendido en entornos seguros basados en reportes de bug bounty.

Ver labs de práctica
2.786

hunters entrenando

63

labs de hackeos reales

1.767

completaciones

$14.790

pagados por estos bugs

37 flags capturadas esta semana·Hackeos reales de HackerOne · YesWeHack · Bugcrowd·Sin permanencia·Academy gratis
Gratis · sin cuenta

La checklist que repaso en cada objetivo nuevo

47 comprobaciones ordenadas por coste: primero lo que te puede meter en un lío, luego lo barato, y al final lo caro — que es donde están los bounties grandes. Te la mando al correo ahora mismo.

Te das de baja en un clic, desde cualquier correo.

BBLabs · bug bounty en español

Deja de leer sobre bugs y empieza a cazarlos

Crea tu cuenta gratis y practica sobre labs basados en hackeos reales que pagaron miles de euros. La Academy es gratis para siempre.

Crear cuenta gratisVer los labs

Sin tarjeta · Academy gratis · cancela cuando quieras

La comunidad

Esto no es una plataforma con usuarios.Es gente rompiendo lo mismo que tú.

Dentro se pregunta, se enseña lo que se ha encontrado y se resuelve en grupo lo que atascaría a cualquiera solo. Se entra gratis: sin cuenta, sin plan y sin dejar el correo.

Entrar a la comunidad de BBLABS en Discord
Entrar al Discord

Es gratis y abierto. No hace falta tener cuenta en BBLABS para entrar.