OWASP Top 10.

OWASP Top 10 — это публикация Open Worldwide Application Security Project (OWASP), формируемая сообществом и ранжирующая наиболее критические риски безопасности веб-приложений. Каждая редакция (в частности, 2017, 2021 и готовящаяся версия 2025) основана на данных от организаций и опросе специалистов и группирует риски в категории, такие как Broken Access Control, Cryptographic Failures, Injection, Insecure Design и Security Misconfiguration. Это документ для повышения осведомлённости, а не формальный стандарт, однако он широко упоминается в нормативных актах, PCI DSS, учебных программах по безопасной разработке, инструментах AppSec и в описаниях программ bug bounty. OWASP также выпускает аналоги Top 10 для API, мобильных приложений, LLM-приложений и CI/CD.