Die OWASP Top 10 stellt die 10 größten Risiken in Webanwendungen anschaulich vor. Das Top 10 Projekt wird von vielen Standards, Büchern, Werkzeugen und Organisationen referenziert (u.a. BSI, ENISA, PCI DSS und andere). Seit 2001 klärt OWASP über Sicherheitsrisiken von Webanwendungen auf. Die erste Version der OWASP Top 10 wurde vor 10 Jahren, im Jahr 2003, veröffentlicht. Die Nachfolgeversionen in den Jahren 2004 und 2007 enthielten kleinere Überarbeitungen. Die Version aus dem Jahr 2010 fokussierte nicht mehr auf Schwachstellen, sondern auf Risiken. Dies wird in der aktuellen 2013er Ausgabe beibehalten.
Die Top 10 kann genutzt werden, um sich in jeder Organisation mit Anwendungssicherheit auseinanderzusetzen. Entwickler können aus den Fehlern anderer lernen. Führungskräfte sollten darüber nachdenken, wie sie mit Sicherheitsrisiken in Anwendungen umgehen.
Die deutsche Übersetzung der OWASP Top 10 wurde von einem achtköpfigen, ehrenamtlichen Projektteam des deutschen OWASP Chapters gemeinsam erarbeitet und kann von allen Interessierten kostenfrei heruntergeladen werden.
Die Top 10 kann genutzt werden, um sich in jeder Organisation mit Anwendungssicherheit auseinanderzusetzen. Entwickler können aus den Fehlern anderer lernen. Führungskräfte sollten darüber nachdenken, wie sie mit Sicherheitsrisiken in Anwendungen umgehen.
Die deutsche Übersetzung der OWASP Top 10 wurde von einem achtköpfigen, ehrenamtlichen Projektteam des deutschen OWASP Chapters gemeinsam erarbeitet und kann von allen Interessierten kostenfrei heruntergeladen werden.
