OWASP (Open Worldwide Application Security Project, до 2023 года – Open Web Application Security Project) – международное некоммерческое сообщество, основанное в 2001 году. Оно создаёт открытые материалы, стандарты и инструменты по безопасности программного обеспечения.
Известные проекты
- OWASP Top 10 – рейтинг самых критичных рисков безопасности веб-приложений, обновляется раз в несколько лет.
- OWASP API Security Top 10 – риски безопасности API.
- ASVS (Application Security Verification Standard) – требования к проверке безопасности приложений.
- Testing Guide – методология тестирования.
- ZAP – сканер безопасности веб-приложений с открытым кодом (с 2023 года развивается вне OWASP).
- Dependency-Check и другие инструменты.
Типичные категории OWASP Top 10
Нарушение контроля доступа, криптографические ошибки, инъекции, небезопасный дизайн, ошибки конфигурации, уязвимые компоненты, ошибки аутентификации и другие.
Применение
OWASP Top 10 используют как основу для требований безопасной разработки, тестирования, настройки WAF и обучения разработчиков.
