OWASP-Top-10 (Română)

posted in: Articles | 0

OWASP Top Ten oferă un document puternic de conștientizare pentru securitatea aplicațiilor web. OWASP Top Ten reprezintă un consens larg despre care sunt cele mai critice defecte de securitate ale aplicațiilor web. Membrii proiectului includ o varietate de experți în securitate din întreaga lume care și-au împărtășit expertiza pentru a produce această listă. Versiunile Top 10 din 2007 și 2010 au fost traduse în engleză, franceză, spaniolă, japoneză, coreeană și turcă și în alte limbi., Traduceri pentru versiunea 2010 sunt postate aici și eforturile de traducere pentru versiunea 2013 sunt în curs de desfășurare și vor fi postate aici ca acestea devin disponibile.,

  • A2 Rupt de Autentificare și Sesiune de Management
  • A3 Cross-Site Scripting (XSS)
  • A4 Nesigur Directe Obiect Trimiteri
  • A5 de Securitate Greșelile
  • A6 Expunerea Datelor Sensibile
  • A7 Lipsește Funcție de Nivelul de Control Acces
  • A8 Cross-Site Request Fals (CSRF)
  • A9 Folosind Componente cu Vulnerabilitățile Cunoscute
  • A10 Unvalidated Redirecționează și Înainte
  • îndemnăm toate companiile să adopte această conștientizare document în cadrul organizației lor și să înceapă procesul de a se asigura că aplicațiile lor web nu conțin aceste defecte., Adoptarea OWASP Top Ten este probabil cel mai eficient prim pas spre schimbarea culturii de dezvoltare software în cadrul organizației dvs. într-una care produce cod sigur.

    Lasă un răspuns

    Adresa ta de email nu va fi publicată. Câmpurile obligatorii sunt marcate cu *