Aktuální vydaná edice je OWASP Top 10:2025. Pomáhá týmům budovat sdílenou slovní zásobu a zahajovat bezpečnostní diskuse; není to bezpečnostní standard, checklist compliance ani úplný katalog aplikačních rizik.
OWASP kombinuje přispěná data o zranitelnostech s komunitním vstupem k výběru a organizaci kategorií. Každá kategorie agreguje několik slabostí a scénářů, takže její pozice není přímým odhadem pravděpodobnosti exploitu, prevalence či dopadu pro konkrétní aplikaci.
Klíčové body
Kategorie 2025Broken Access Control, Security Misconfiguration, Software Supply Chain Failures, Cryptographic Failures, Injection, Insecure Design, Authentication Failures, Software or Data Integrity Failures, Security Logging and Alerting Failures a Mishandling of Exceptional Conditions.
Užitečná rolePoužívejte dokument ke vzdělávání, počátečnímu přezkumu, sdílené terminologii a jako jeden vstup při formování požadavků, modelů hrozeb, testů a priorit zlepšování specifických pro aplikaci.
Použití za seznamemPosuďte architekturu, technologii, data, uživatele, obchodní workflow, závislosti, nasazení a prostředí hrozeb aplikace a podle toho zvolte požadavky a hloubku ověřování.
Důležité omezeníŘešení všech deseti kategorií neprokazuje, že aplikace je bezpečná či kompatibilní. Rizika mimo seznam, chyby uvnitř agregovaných kategorií a aplikačně specifické případy zneužití mohou být důležitější.