OWASP Top 10
Webアプリケーションで最も重大な10のセキュリティリスクをまとめた、業界標準のリスト。OWASP（Open Worldwide Application Security Project）が3〜4年ごとに更新する。最新は2021年版（2025年版が予定されている）。
2021年版は、A01アクセス制御の不備（1位）、A02暗号化の失敗、A03インジェクション（SQLiなど）、A04安全が確認されない不安な設計、A05セキュリティの設定ミス、A06脆弱で古くなったコンポーネント、A07識別と認証の失敗、A08ソフトウェアとデータの整合性の不備、A09ログとモニタリングの失敗、A10 SSRF。PCI-DSS、ISO 27001、NISTなどのコンプライアンス文書で参照される。OWASPはほかにチートシート、ZAPスキャナ、検証標準ASVSも保守している。