[WEB] OWASP

 

 

 

 

• OWASP

소프트웨어 보안 향상에 중점을 둔 전 세계 비영리 자선 단체로 주로 웹에 관한 정보노출, 악성 파일 및 스크립트, 보안 취약점 등을 연구한다.

 

• OWASP TOP 10

웹 애플리케이션 취약점 중에서 빈도가 많이 발생하고, 보안상 영향을 크게 줄 수 있는 것들 10가지를 선정한 문서로 항목은 아래 표와 같다.

 

A1	A2	A3	A4	A5	A6	A7	A8	A9	A10
인젝션	취약한 인증	민감한 데이터 노출	XML 외부 개체  (XXE)	취약한 접근  통제	잘못된 보안  구성	크로스 사이트 스크립팅(XSS)	안전하지 않은 역직렬화	알려진  취약점이 있는  구성요소 사용	불 충분한  로깅 및  모니터링

 

OWASP_Top_10-2017-ko.pdf

다운로드