OWASP Top 10 je známý přehled nejdůležitějších kategorií chyb ve webových aplikacích. Neznamená kompletní audit, ale pomáhá zaměřit pozornost na oblasti jako přístupová právaRozhodnutí, co smí přihlášený uživatel vidět nebo dělat. Více, přihlášeníOvěření totožnosti. Služba zjišťuje, zda jste opravdu ten, za koho se vydáváte. Více, vstupy, konfigurace a úniky dat.
Proč na tom záleží: Je to dobrý jazyk mezi vývojářem, zákazníkem a bezpečnostním testerem.
