L'OWASP (Open Web Application Security Project) Top 10 est une liste de référence du secteur recensant les risques de sécurité des applications web les plus critiques. Elle est mise à jour périodiquement et sert de référence pour les tests et le développement de la sécurité web.

OWASP Top 10 (2021 edition):

A01: Broken Access Control — users can act outside their intended permissions
A02: Cryptographic Failures — sensitive data exposed due to weak/missing encryption
A03: Injection — SQL, NoSQL, OS, LDAP injection attacks
A04: Insecure Design — fundamental design flaws
A05: Security Misconfiguration — default/incomplete configurations
A06: Vulnerable Components — using libraries with known vulnerabilities
A07: Authentication Failures — broken auth, session management
A08: Software Integrity Failures — unsigned updates, compromised CI/CD
A09: Logging Failures — insufficient monitoring and alerting
A10: SSRF — Server-Side Request Forgery

OWASP Top 10 (2021 edition):

A01: Broken Access Control — users can act outside their intended permissions
A02: Cryptographic Failures — sensitive data exposed due to weak/missing encryption
A03: Injection — SQL, NoSQL, OS, LDAP injection attacks
A04: Insecure Design — fundamental design flaws
A05: Security Misconfiguration — default/incomplete configurations
A06: Vulnerable Components — using libraries with known vulnerabilities
A07: Authentication Failures — broken auth, session management
A08: Software Integrity Failures — unsigned updates, compromised CI/CD
A09: Logging Failures — insufficient monitoring and alerting
A10: SSRF — Server-Side Request Forgery

À propos de ce module

Difficulté

Temps estimé

Étapes

Prérequis

À propos de Introduction à la sécurité web

Ce que vous apprendrez avec Introduction à la sécurité web

À qui s'adresse ce module ?

Pourquoi l'apprendre ?

Explorez Davantage sur Akousa

Modules connexes

Network Fundamentals

Sécurité des mots de passe

Bases du chiffrement

The OWASP Top 10

Indices

Testez vos connaissances