Nowy dokument OWASP Top Ten 2013: Kluczowe ryzyka bezpieczeństwa aplikacji webowych
Nowy dokument OWASP Top Ten 2013: Kluczowe ryzyka bezpieczeństwa aplikacji webowych
Na stronach OWASP pojawiła się finalna wersja dokumentu OWASP Top Ten 2013 – The Ten Most Critical Web Application Security Risks. To aktualne wprowadzenie do tematyki bezpieczeństwa aplikacji webowych, które powinno zainteresować każdego dewelopera.
Dokument nie zawiera szczegółowych instrukcji dotyczących testowania aplikacji pod kątem bezpieczeństwa, ani metod ich ochrony. Zamiast tego otrzymujemy przegląd dziesięciu najbardziej istotnych luk w aplikacjach webowych według OWASP w roku 2013.
Warto zauważyć, że od 2010 roku, kiedy to opublikowano poprzednią wersję, niewiele się zmieniło. Wciąż w Top 3 znajdują się następujące podatności:
A1 – InjectionA2 – Broken Authentication and Session ManagementA3 – Cross-Site Scripting (XSS)To pokazuje, że problemy związane z SQL injection oraz OS command execution wciąż są aktualne, a deweloperzy mają trudności z ich eliminowaniem.
Na podstawie: Źródła
