# Co je OWASP Top 10?

> OWASP Top 10 je pravidelně aktualizovaný osvětový dokument projektu Open Worldwide Application Security Project (OWASP), který seskupuje a vysvětluje deset nejvýznamnějších kategorií rizik zabezpečení webových aplikací.

- Kanonická URL: https://yellowcube.eu/cs/glossary/open-worldwide-application-security-project-top-10/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Aktuální vydaná edice je OWASP Top 10:2025. Pomáhá týmům budovat sdílenou slovní zásobu a zahajovat bezpečnostní diskuse; není to bezpečnostní standard, checklist compliance ani úplný katalog aplikačních rizik.

OWASP kombinuje přispěná data o zranitelnostech s komunitním vstupem k výběru a organizaci kategorií. Každá kategorie agreguje několik slabostí a scénářů, takže její pozice není přímým odhadem pravděpodobnosti exploitu, prevalence či dopadu pro konkrétní aplikaci.

### Klíčové body

- **Kategorie 2025:** Broken Access Control, Security Misconfiguration, Software Supply Chain Failures, Cryptographic Failures, Injection, Insecure Design, Authentication Failures, Software or Data Integrity Failures, Security Logging and Alerting Failures a Mishandling of Exceptional Conditions.
- **Užitečná role:** Používejte dokument ke vzdělávání, počátečnímu přezkumu, sdílené terminologii a jako jeden vstup při formování požadavků, modelů hrozeb, testů a priorit zlepšování specifických pro aplikaci.
- **Použití za seznamem:** Posuďte architekturu, technologii, data, uživatele, obchodní workflow, závislosti, nasazení a prostředí hrozeb aplikace a podle toho zvolte požadavky a hloubku ověřování.
- **Důležité omezení:** Řešení všech deseti kategorií neprokazuje, že aplikace je bezpečná či kompatibilní. Rizika mimo seznam, chyby uvnitř agregovaných kategorií a aplikačně specifické případy zneužití mohou být důležitější.

### Související termíny

[Zabezpečení aplikací](<https://yellowcube.eu/cs/glossary/application-security/>) · [Zabezpečení webových aplikací](<https://yellowcube.eu/cs/glossary/web-application-security/>) · [Nesprávná konfigurace zabezpečení](<https://yellowcube.eu/cs/glossary/security-misconfiguration/>) · [Zabezpečení dodavatelského řetězce softwaru](<https://yellowcube.eu/cs/glossary/software-supply-chain-security/>) · [Řízení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-management/>)

### Zdroje

[OWASP Top 10:2025](https://owasp.org/Top10/) · [OWASP Top 10:2025 introduction](https://owasp.org/Top10/2025/0x00_2025-Introduction/) · [OWASP Top Ten project](https://owasp.org/www-project-top-ten/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.