OWASP Top 10
InformativoOWASP Top 10
Definición
El OWASP Top 10 es un documento de referencia publicado por la Open Web Application Security Project que enumera las 10 categorías de riesgos de seguridad más críticas en aplicaciones web. Se actualiza periódicamente y es el estándar de facto para evaluación de seguridad web. La versión 2021 incluye: Broken Access Control, Cryptographic Failures, Injection, Insecure Design, Security Misconfiguration, y más.
Impacto
Ejemplos
OWASP Top 10 - 2021
Las 10 categorías son: A01 Broken Access Control, A02 Cryptographic Failures, A03 Injection, A04 Insecure Design, A05 Security Misconfiguration, A06 Vulnerable and Outdated Components, A07 Identification and Authentication Failures, A08 Software and Data Integrity Failures, A09 Security Logging and Monitoring Failures, A10 Server-Side Request Forgery (SSRF).