OWASP Top 10
Quick Definition
Una lista actualizada regularmente de los diez riesgos de seguridad más críticos de aplicaciones web, publicada por el Open Web Application Security Project.
¿Qué es OWASP Top 10?
El OWASP Top 10 es un documento de concientización estándar para la seguridad de aplicaciones web. Representa un amplio consenso sobre los riesgos de seguridad más críticos para aplicaciones web, basado en datos de cientos de organizaciones y más de 100,000 aplicaciones y APIs del mundo real.
El OWASP Top 10 2021 incluye:
- A01:2021 - Control de Acceso Roto: Las restricciones en usuarios autenticados no se aplican correctamente
- A02:2021 - Fallos Criptográficos: Fallos relacionados con criptografía que llevan a exposición de datos sensibles
- A03:2021 - Inyección: Vulnerabilidades de inyección SQL, NoSQL, OS y LDAP
- A04:2021 - Diseño Inseguro: Controles de seguridad faltantes o inefectivos
- A05:2021 - Configuración de Seguridad Incorrecta: Endurecimiento de seguridad faltante o permisos mal configurados
- A06:2021 - Componentes Vulnerables y Desactualizados: Uso de componentes con vulnerabilidades conocidas
- A07:2021 - Fallos de Identificación y Autenticación: Debilidades en mecanismos de autenticación
- A08:2021 - Fallos de Integridad de Software y Datos: Código e infraestructura sin verificación de integridad
- A09:2021 - Fallos de Registro y Monitoreo de Seguridad: Registro y monitoreo insuficientes
- A10:2021 - Falsificación de Petición del Lado del Servidor (SSRF): Aplicaciones que obtienen recursos remotos sin validar URLs
La mayoría de los WAF incluyen conjuntos de reglas específicamente diseñados para proteger contra vulnerabilidades del OWASP Top 10.
Preguntas Frecuentes
¿Con qué frecuencia se actualiza el OWASP Top 10?
El OWASP Top 10 se actualiza típicamente cada 3-4 años. Los lanzamientos principales fueron en 2013, 2017 y 2021. La frecuencia de actualización depende de cambios significativos en el panorama de amenazas y la disponibilidad de datos.