Top 10 di OWASP - 2021
OWASP è l'acronimo di Open Web Applications Security Project. L'obiettivo della fondazione OWASP è quello di sviluppare applicazioni e API di cui ci si possa fidare e la loro sicurezza di acquisto e manutenzione. L'elenco OWASP TOP-10 mira a sensibilizzare i rischi di sicurezza più critici per gli sviluppatori e la sicurezza delle applicazioni web in generale. Si raccomanda vivamente di utilizzare questo elenco come primo passo pratico per qualsiasi organizzazione verso la produzione di codice e applicazioni più sicuri.
OWASP TOP 10 - 2021:
Ogni quattro anni, la OWASP Top 10 viene ripubblicata. La più recente OWASP è quella del 2021. I cambiamenti più significativi includono la creazione di tre nuove categorie, la modifica del nome e dell'ambito di quattro categorie e alcuni consolidamenti. Di seguito una panoramica della OWASP Top 10 - 2021.
- A01:2021-Controllo dell'accesso violato;
- A02:2021-Fallimenti crittografici;
- A03:2021-Iniezione;
- A04:2021-Progettazione insicura;
- A05:2021-Malconfigurazione della sicurezza;
- A06:2021-Componenti vulnerabili e obsoleti;
- A07:2021-Fallimenti di identificazione e autenticazione;
- A08:2021-Fallimenti di integrità del software e dei dati;
- A09:2021-Fallimenti nella registrazione e nel monitoraggio della sicurezza;
- A10:2021-Falsificazione di richieste lato server.