OWASP Top 10

OWASPが定期的に更新する、Webアプリケーションの代表的なセキュリティリスクのトップ10。アクセス制御不備、暗号関連の不備、インジェクションなどを含み、開発・レビューのチェックリストの基礎として広く使われる。