OWASP
Organización sin ánimo de lucro que mantiene el «OWASP Top 10», la lista periódicamente actualizada de las vulnerabilidades web más frecuentes.
La lista de 2021 incluye: control de acceso roto, fallos criptográficos, inyección (con la inyección SQL a la cabeza), diseño inseguro, mala configuración de seguridad, dependencias vulnerables, fallos de autenticación, fallos de integridad de datos, registro y monitorización insuficientes, y SSRF.
Quien construye aplicaciones web debería conocerlas de memoria. La mayoría de los escáneres de seguridad comprueban explícitamente contra el OWASP Top 10, lo que también significa que es el mínimo, no el techo.