フレームワーク

OWASP Top 10

定義

OWASP Top 10はOpen Worldwide Application Security Projectが発行するWebアプリケーションの最重要脆弱性カテゴリ上位10件のリストで、3〜4年おきに業界データをもとに更新されます。2021年版の10カテゴリはアクセス制御の不備・暗号化の失敗・インジェクション・安全でない設計・セキュリティの設定ミス・脆弱・古いコンポーネント・識別と認証の失敗・ソフトウェアとデータの整合性の失敗・セキュリティログの不備・SSRF（サーバーサイドリクエストフォージェリ）です。開発者・セキュリティテスター・経営層が共通のリスク認識を持つための実用的な出発点として世界中で採用されており、PCI DSS・ISO 27001などのコンプライアンスでも参照されています。OWASP ASVS（Application Security Verification Standard）はTop 10をより詳細な要件レベルに展開したチェックリストで、セキュアコーディングの具体的な実装基準として活用できます。