Mis on OWASP
Veebirakenduste turvastandardid
OWASP (Open Web Application Security Project) on mittetulundusühing, mis arendab turvastandardeid ja tööriistu veebirakenduste jaoks.
OWASP Top 10
Põhidokument, mis loetleb 10 kriitilist haavatavust:
- Süstimine (SQL, NoSQL, LDAP)
- Katkine autentimine
- Tundlike andmete paljastamine
- XML External Entities (XXE)
- Katkine juurdepääsukontroll
- Turvalisuse vale konfiguratsioon
- Cross-Site Scripting (XSS)
- Ebaturvaline deserialiseerimine
- Teadaolevate haavatavustega komponentide kasutamine
- Ebapiisav logimine ja seire
OWASP projektid
- OWASP ZAP — haavatavuste skanner
- OWASP Dependency-Check — sõltuvusanalüüs
- OWASP ASVS — verifitseerimisstandard
- OWASP Testing Guide — testimismetoodika
Miks kasutada
- Kaitse levinud rünnakute vastu
- Turvastandardite järgimine
- Vähendatud andmelekke riskid
- Suurenenud klientide usaldus