OWASP Top 10
Branżowy standard: lista 10 najpoważniejszych zagrożeń dla bezpieczeństwa aplikacji webowych. OWASP (Open Worldwide Application Security Project) aktualizuje ją co 3–4 lata. Ostatnia wersja pochodzi z 2021 roku (wydanie 2025 jest oczekiwane).
Lista z 2021: A01 Broken Access Control (nr 1), A02 Cryptographic Failures, A03 Injection (SQLi itp.), A04 Insecure Design, A05 Security Misconfiguration, A06 Vulnerable Components, A07 Identification/Auth, A08 Software/Data Integrity, A09 Logging/Monitoring, A10 SSRF. Przywoływana w regulacjach i normach (PCI-DSS, ISO 27001, NIST). OWASP prowadzi też Cheat Sheets, skaner ZAP i ASVS (standard weryfikacji).