01 / المسرد
OWASP Top 10
قائمة بأكثر مخاطر الأمان خطورة على تطبيقات الويب، ينشرها OWASP ويحدّثها بين الحين والآخر، وتُستخدم في القطاع كمرجع مشترك.
- 01
لماذا هو مهم؟
تلخص القائمة الأخطاء الأكثر شيوعًا في الاختراقات الفعلية، مثل ضعف التحكم في الوصول، والحقن، والتصميم غير الآمن، وسوء الإعداد، ومشاكل المصادقة. وهي توفر لفرق التطوير لغة مشتركة وتُشكّل الحد الأدنى لإطار نطاق اختبارات الأمان. لكنها وثيقة توعوية وليست قائمة تحقق.
- 02
مثال
في بداية مشروع جديد، يكتب فريق البرمجيات في صفحة واحدة كيف سيمنع كل مخاطرة في شفرته، ويشير إلى تلك الصفحة في مراجعات الشفرة. ويشمل اختبار الأمان قبل التسليم العناوين نفسها.
- 03
خطأ شائع
اعتبار عبارة «إننا متوافقون مع OWASP Top 10» كافية. القائمة لا تغطي كل مخاطرة وليست شهادة توافق؛ بل يجب اختبار منطق العمل الخاص بالتطبيق بشكل منفصل.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة