OWASP Top 10
La lista de los riesgos de seguridad más críticos para las aplicaciones web, publicada y actualizada periódicamente por OWASP, que se utiliza en todo el sector como referencia común.
- 01
Por qué importa
La lista resume los errores que se ven con más frecuencia en brechas reales, como el control de acceso defectuoso, la inyección, el diseño inseguro, la configuración incorrecta y los problemas de autenticación. Ofrece a los equipos de desarrollo un lenguaje común y sirve como marco mínimo para el alcance de las pruebas de seguridad. Sin embargo, es un documento de concienciación, no una lista de comprobación.
- 02
Ejemplo
Al iniciar un proyecto nuevo, un equipo de software escribe en una página cómo evitará cada riesgo en su propio código y se remite a esa página en las revisiones de código. La prueba de seguridad previa a la entrega cubre los mismos apartados.
- 03
Error frecuente
Considerar suficiente decir que se cumple el OWASP Top 10. La lista no cubre todos los riesgos y no es un certificado de cumplimiento; la lógica de negocio propia de la aplicación debe probarse por separado.
- 04
Términos relacionados
Servicios y guías relacionados
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.