Obecnie wydana edycja to OWASP Top 10:2025. Pomaga zespołom budować wspólny słownik i rozpoczynać dyskusje o bezpieczeństwie; nie jest standardem bezpieczeństwa, listą kontrolną zgodności ani kompletnym katalogiem ryzyka aplikacyjnego.
OWASP łączy przekazane dane o podatnościach z głosem społeczności, aby wybrać i zorganizować kategorie. Każda kategoria agreguje wiele słabości i scenariuszy, więc jej pozycja nie jest bezpośrednim oszacowaniem prawdopodobieństwa eksploitacji, rozpowszechnienia ani wpływu dla konkretnej aplikacji.
Najważniejsze punkty
Kategorie 2025Broken Access Control, Security Misconfiguration, Software Supply Chain Failures, Cryptographic Failures, Injection, Insecure Design, Authentication Failures, Software or Data Integrity Failures, Security Logging and Alerting Failures oraz Mishandling of Exceptional Conditions.
Użyteczna rolaUżywaj dokumentu do edukacji, wstępnego przeglądu, wspólnej terminologii i jako jednego z wejść przy formowaniu wymagań specyficznych dla aplikacji, modeli zagrożeń, testów i priorytetów poprawy.
Użycie poza listąOceń architekturę, technologię, dane, użytkowników, przepływy biznesowe, zależności, wdrożenie i środowisko zagrożeń aplikacji, a następnie dobierz wymagania i głębokość weryfikacji odpowiednio.
Istotne ograniczenieAdresowanie wszystkich dziesięciu kategorii nie dowodzi, że aplikacja jest bezpieczna ani zgodna. Ryzyka spoza listy, wady wewnątrz zagregowanych kategorii i specyficzne dla aplikacji przypadki nadużyć mogą być ważniejsze.