OWASP
siglasegurançadesenvolvimento web
Significa: Open Worldwide Application Security Project
Uma comunidade sem fins lucrativos que produz orientações gratuitas e amplamente usadas sobre segurança de aplicações.
A OWASP é mais conhecida pelo OWASP Top 10, sua lista periodicamente atualizada dos riscos mais críticos de aplicações web, mas também entrega ferramentas e guias. É um ponto de referência comum ao falar do que um WAF ou uma revisão de código seguro deve cobrir.
A OWASP é a comunidade aberta por trás do Top Ten, do padrão de verificação ASVS, do guia de testes e de uma longa lista de ferramentas. O Top Ten é a peça que todo mundo conhece e a mais mal utilizada: é um documento de conscientização que descreve as categorias mais comumente encontradas, e não uma lista de verificação que, concluída, constitui um programa de segurança.
Os artefatos mais úteis são os menos famosos. O ASVS oferece requisitos graduados e testáveis, adequados para constar de um contrato; as folhas de referência respondem a perguntas específicas de implementação com orientação atual, e não com folclore. Quem tem como requisitos de segurança literalmente o Top Ten adotou uma lista do que outras pessoas encontraram, e não uma análise daquilo a que está exposto.
Também conhecido como: owasp, owasp top 10, owasp top ten