OWASP Top 10
De standaardlijst van de tien kritiekste beveiligingsrisico's voor webapplicaties, elke drie à vier jaar bijgewerkt door OWASP (Open Worldwide Application Security Project). De laatste versie is die van 2021; een editie 2025 wordt verwacht.
De lijst van 2021: A01 Broken Access Control (nummer 1), A02 Cryptographic Failures, A03 Injection (onder meer SQLi), A04 Insecure Design, A05 Security Misconfiguration, A06 Vulnerable Components, A07 Identification and Authentication Failures, A08 Software and Data Integrity Failures, A09 Logging and Monitoring Failures, A10 SSRF. Er wordt naar verwezen in compliancekaders (PCI-DSS, ISO 27001, NIST). OWASP onderhoudt ook cheat sheets, de ZAP-scanner en ASVS (verificatiestandaard).