OWASP

OWASP(The Open Web Application Security Project)는 오픈소스 웹 애플리케이션 보안 프로젝트이다.

주로 웹에 관한 정보노출, 악성 파일 및 스크립트, 보안 취약점 등을 연구하며, 10대 웹 애플리케이션의 취약점 (OWASP TOP 10)을 발표했다.

OWASP TOP 10은 웹 애플리케이션 취약점 중에서 빈도가 많이 발생하고, 보안상 영향을 크게 줄 수 있는 것들 10가지를 선정하여 2004년, 2007년, 2010년, 2013년, 2017년을 기준으로 발표되었고, 문서가 공개되었다.

 - 출처 : https://ko.wikipedia.org/wiki/OWASP

---

01. Injection.

02. Broken Authentication. 

03. Sensitive Data Exposure.

04. XML External Entities (XXE).

05. Broken Access Control. 

06. Security Misconfiguration.

07. Cross-Site Scripting XSS.

08. Insecure Deserialization.

09. Using Components with Known Vulnerabilities.

10. Insufficient Logging & Monitoring.

 - 출처 : owasp.org/www-project-top-ten/

 

 

 

ps. 보안에 대해서도 알아야할 필요성을 느끼고 , 해당 작업에 대한 레퍼런스 또는 코드들을 리뷰해볼 예정