Obsah:

Co je Owasp 10?
Co je Owasp 10?

Video: Co je Owasp 10?

Video: Co je Owasp 10?
Video: Тестирование безопасности / OWASP TOP 10 уязвимостей 2024, Listopad
Anonim

The OWASP Horní 10 je standardní informační dokument pro vývojáře a zabezpečení webových aplikací. Představuje široký konsenzus o nejkritičtějších bezpečnostních rizicích pro webové aplikace. Společnosti by měly tento dokument přijmout a zahájit proces zajištění toho, aby jejich webové aplikace tato rizika minimalizovaly.

Co je tedy Owasp top 10?

  • Injekce.
  • Zlomené ověřování.
  • Vystavení citlivým údajům.
  • Externí entity XML (XEE)
  • Rozbité řízení přístupu.
  • Chybná konfigurace zabezpečení.
  • Cross-Site Scripting.
  • Nezabezpečená deserializace.

Někdo se také může ptát, co je Owasp top 10 a proč je to důležité? Cílem OWASP TOP 10 je vzdělávat vývojáře, architekty, manažery, organizace a designéry o důsledcích nejčastějších a Důležité slabina zabezpečení webových aplikací. OWASP TOP 10 poskytuje základní techniky ochrany před těmito vysoce rizikovými problémy a poskytuje rady, co dělat dále.

Co tímto způsobem znamená Owasp?

Otevřete projekt zabezpečení webových aplikací

Jaké jsou 10 nejlepších zranitelností Owasp pro rok 2018?

OWASP- Top 10 zranitelností ve webových aplikacích (aktualizováno pro

  • Expozice citlivých údajů.
  • Externí entity XML (XXE)
  • Rozbité řízení přístupu. Úvod.
  • Chybná konfigurace zabezpečení. Úvod.
  • Úvod do Cross Site Scripting (XSS).
  • Nezabezpečená deserializace. Úvod.
  • Používání komponent se známými chybami zabezpečení. Úvod.
  • Nedostatečné protokolování a monitorování. Úvod.

Doporučuje: