OWASP Top 10 (2021)

2021年の新しいカテゴリで、設計とアーキテクチャの欠陥に関連するリスクに焦点を当てています。実装の問題ではなく、設計段階での根本的なセキュリティの欠如を指します。

セキュリティの設定ミスは、安全でないデフォルト設定、不完全なセットアップ、または誤って設定されたシステムから生じる最も一般的な問題です。

既知の脆弱性を持つコンポーネントを使用することで、アプリケーションが攻撃を受けやすくなります。ライブラリ、フレームワーク、その他のソフトウェアモジュールが含まれます。

ユーザーの身元確認、認証、セッション管理は、認証関連の攻撃から保護するために重要です。パスワード攻撃、セッションハイジャック、多要素認証の回避などが含まれます。