OWASP Top 10
L'elenco di riferimento dei dieci rischi più critici per la sicurezza delle applicazioni web, aggiornato dall'OWASP (Open Worldwide Application Security Project) ogni tre-quattro anni. L'ultima edizione è del 2021; la prossima è attesa.
L'elenco 2021: A01 Broken Access Control (al primo posto), A02 Cryptographic Failures, A03 Injection (SQLi e simili), A04 Insecure Design, A05 Security Misconfiguration, A06 Vulnerable Components, A07 Identification/Auth, A08 Software/Data Integrity, A09 Logging/Monitoring, A10 SSRF.
È citato nelle norme di conformità (PCI-DSS, ISO 27001, NIST). L'OWASP mantiene anche i Cheat Sheet, lo scanner ZAP e l'ASVS (standard di verifica).