OWASP Top 10.

OWASP Top 10 は、Open Worldwide Application Security Project(OWASP)のコミュニティ主導の刊行物で、Web アプリケーションにおける最も重大なセキュリティリスクをランキング形式でまとめたものです。各版(2017 年版、2021 年版、および現在策定中の 2025 年版)は、組織から提供されたデータと実務者へのアンケートを基に構成され、Broken Access Control、Cryptographic Failures、Injection、Insecure Design、Security Misconfiguration などのカテゴリにリスクを分類します。正式な規格ではなく啓発文書ですが、規制、PCI DSS、セキュアコーディング教育、AppSec ツール、バグバウンティのスコープ定義などで幅広く参照されています。OWASP は API、モバイル、LLM アプリケーション、CI/CD 向けの Top 10 派生版も公開しています。