# Ce este OWASP Top 10?

> OWASP Top 10 este un document de conștientizare actualizat periodic de Open Worldwide Application Security Project (OWASP), care grupează și explică zece dintre cele mai semnificative categorii de risc de securitate a aplicațiilor web.

- URL canonic: https://yellowcube.eu/ro/glossary/open-worldwide-application-security-project-top-10/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Ediția curentă publicată este OWASP Top 10:2025. Ajută echipele să construiască vocabular comun și să înceapă discuții de securitate; nu este un standard de securitate, o listă de verificare pentru conformitate sau un catalog complet al riscului de aplicație.

OWASP combină date de vulnerabilități contribuite cu intrări din comunitate pentru a selecta și organiza categoriile. Fiecare categorie agregă mai multe slăbiciuni și scenarii, așa că poziția sa nu este o estimare directă a probabilității de exploitare, prevalenței sau impactului pentru o anumită aplicație.

### Puncte esențiale

- **Categoriile 2025:** Broken Access Control, Security Misconfiguration, Software Supply Chain Failures, Cryptographic Failures, Injection, Insecure Design, Authentication Failures, Software or Data Integrity Failures, Security Logging and Alerting Failures și Mishandling of Exceptional Conditions.
- **Rol util:** Folosiți documentul pentru educație, revizuire inițială, terminologie comună și ca o intrare la formarea cerințelor, modelelor de amenințări, testelor și priorităților de îmbunătățire specifice aplicației.
- **Utilizare dincolo de listă:** Evaluați arhitectura, tehnologia, datele, utilizatorii, fluxurile de lucru de afaceri, dependențele, implementarea și mediul de amenințare ale aplicației, apoi alegeți cerințele și profunzimea verificării în consecință.
- **Limitare importantă:** Abordarea tuturor celor zece categorii nu demonstrează că o aplicație este sigură sau conformă. Riscurile din afara listei, defectele din interiorul categoriilor agregate și cazurile de abuz specifice aplicației pot fi mai importante.

### Termeni asociați

[Securitatea aplicațiilor](<https://yellowcube.eu/ro/glossary/application-security/>) · [Securitatea aplicațiilor web](<https://yellowcube.eu/ro/glossary/web-application-security/>) · [Configurare eronată de securitate](<https://yellowcube.eu/ro/glossary/security-misconfiguration/>) · [Securitatea lanțului de aprovizionare software](<https://yellowcube.eu/ro/glossary/software-supply-chain-security/>) · [Gestionarea vulnerabilităților](<https://yellowcube.eu/ro/glossary/vulnerability-management/>)

### Surse

[OWASP Top 10:2025](https://owasp.org/Top10/) · [OWASP Top 10:2025 introduction](https://owasp.org/Top10/2025/0x00_2025-Introduction/) · [OWASP Top Ten project](https://owasp.org/www-project-top-ten/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.