OWASP

OWASP (англ. Open Worldwide Application Security Project) — некоммерческое сообщество, которое собирает знания о безопасности веб-приложений и выпускает бесплатные руководства и инструменты. Самый известный документ — OWASP Top 10, список десяти самых распространенных и опасных уязвимостей. В него входят ошибки контроля доступа, внедрение вредоносного кода, слабая аутентификация. Пример: аудит безопасности сайта часто начинают с проверки по OWASP Top 10, и отчет показывает, какие пункты закрыты. Среди атак, которые разбирают руководства OWASP, — XSS и CSRF. Защиту на входе усиливает WAF.