OWASP Top 10
Die Branchenstandard-Liste der zehn kritischsten Sicherheitsrisiken für Webanwendungen. OWASP (Open Worldwide Application Security Project) aktualisiert sie alle drei bis vier Jahre. Aktuell ist die Fassung von 2021 (eine 2025er-Version wird erwartet).
Liste von 2021: A01 Broken Access Control (Platz 1), A02 Cryptographic Failures, A03 Injection (SQLi u. a.), A04 Insecure Design, A05 Security Misconfiguration, A06 Vulnerable Components, A07 Identification/Auth, A08 Software/Data Integrity, A09 Logging/Monitoring, A10 SSRF. Wird in Compliance-Regelwerken referenziert (PCI-DSS, ISO 27001, NIST). OWASP pflegt außerdem die Cheat Sheets, den ZAP-Scanner und den Prüfstandard ASVS.