Ediția curentă publicată este OWASP Top 10:2025. Ajută echipele să construiască vocabular comun și să înceapă discuții de securitate; nu este un standard de securitate, o listă de verificare pentru conformitate sau un catalog complet al riscului de aplicație.
OWASP combină date de vulnerabilități contribuite cu intrări din comunitate pentru a selecta și organiza categoriile. Fiecare categorie agregă mai multe slăbiciuni și scenarii, așa că poziția sa nu este o estimare directă a probabilității de exploitare, prevalenței sau impactului pentru o anumită aplicație.
Puncte esențiale
Categoriile 2025Broken Access Control, Security Misconfiguration, Software Supply Chain Failures, Cryptographic Failures, Injection, Insecure Design, Authentication Failures, Software or Data Integrity Failures, Security Logging and Alerting Failures și Mishandling of Exceptional Conditions.
Rol utilFolosiți documentul pentru educație, revizuire inițială, terminologie comună și ca o intrare la formarea cerințelor, modelelor de amenințări, testelor și priorităților de îmbunătățire specifice aplicației.
Utilizare dincolo de listăEvaluați arhitectura, tehnologia, datele, utilizatorii, fluxurile de lucru de afaceri, dependențele, implementarea și mediul de amenințare ale aplicației, apoi alegeți cerințele și profunzimea verificării în consecință.
Limitare importantăAbordarea tuturor celor zece categorii nu demonstrează că o aplicație este sigură sau conformă. Riscurile din afara listei, defectele din interiorul categoriilor agregate și cazurile de abuz specifice aplicației pot fi mai importante.