ما هو OWASP
معايير أمان تطبيقات الويب
OWASP (مشروع أمان تطبيقات الويب المفتوح) هي منظمة غير ربحية تطور معايير وأدوات الأمان لتطبيقات الويب.
OWASP Top 10
الوثيقة الرئيسية التي تسرد 10 ثغرات حرجة:
- الحقن (SQL, NoSQL, LDAP)
- المصادقة المعطلة
- كشف البيانات الحساسة
- كيانات XML الخارجية (XXE)
- التحكم في الوصول المعطل
- التكوين الأمني الخاطئ
- البرمجة النصية عبر المواقع (XSS)
- إلغاء التسلسل غير الآمن
- استخدام مكونات بها ثغرات معروفة
- التسجيل والمراقبة غير الكافية
مشاريع OWASP
- OWASP ZAP — ماسح الثغرات
- OWASP Dependency-Check — تحليل التبعيات
- OWASP ASVS — معيار التحقق
- دليل اختبار OWASP — منهجية الاختبار
لماذا استخدامه
- الحماية من الهجمات الشائعة
- الامتثال لمعايير الأمان
- تقليل مخاطر تسرب البيانات
- زيادة ثقة العملاء