OWASP Top 10Open Web Application Security Project Top 10

OWASP Top 10 は、非営利団体 OWASP (Open Web Application Security Project) が世界中の脆弱性データを集計して4年ごとに発表する、Webアプリで最も重大な10カテゴリのリスクリストです。最新の2021年版では A01:Broken Access Control / A02:Cryptographic Failures / A03:Injection / A04:Insecure Design / A05:Security Misconfiguration / A06:Vulnerable Components / A07:Authentication Failures / A08:Software and Data Integrity Failures / A09:Logging Failures / A10:SSRF が並び、PCI DSS 等の各種コンプライアンスでも引用される事実上の業界標準です。OWASP API Security Top 10 や OWASP Mobile Top 10 等の派生もあります。各項目には豊富な対策チートシートが付属し、開発者教育の教材としても定番です。