Шпаргалка OWASP Top 10

Краткий справочник по OWASP Top 10 (2021) рисков безопасности веб-приложений с описаниями, примерами и стратегиями предотвращения.

Вся обработка происходит в твоём браузере. Данные никуда не загружаются.
Offline Ready

Шпаргалка OWASP Top 10

Краткий справочник по OWASP Top 10 (2021) рисков безопасности веб-приложений с описаниями, примерами и стратегиями предотвращения.

🔒Вся обработка происходит в твоём браузере. Данные никуда не загружаются.
Поиск и фильтрация
Поиск уязвимостей (например, инъекция, XSS, аутентификация...)
Критический
Высокий
Средний
A01:2021
Нарушение контроля доступа
Критический
A02:2021
Криптографические сбои
Критический
A03:2021
Инъекции
Критический
A04:2021
Небезопасное проектирование
Высокий
A05:2021
Ошибки конфигурации безопасности
Высокий
A06:2021
Уязвимые и устаревшие компоненты
Высокий
A07:2021
Сбои идентификации и аутентификации
Критический
A08:2021
Нарушения целостности программ и данных
Высокий
A09:2021
Сбои логирования и мониторинга безопасности
Средний
A10:2021
Подделка запросов на стороне сервера (SSRF)
Высокий