Top 10 OWASP

1. Broken Access Control(phá vỡ kiểm soát truy cập)

• 1

• 5

• 6

• 7

1. Cryptographic Failures(lỗi mật mã bị hỏng)

• 5

• 2

• 10

• 7

SQL Injection(Tiêm lệnh)

• 3

• 6

• 7

• 1

Insecure Design(Thiết kế không an toàn)

• 4

• 7

• 3

• 2

1. Security Misconfiguration(Cấu hình bảo mật sai)

• 5

• 7

• 4

• 9

1. Vulnerable and Outdated Components(Các thành phần dễ bị tổn thương và lỗi thời)

• 6

• 2

• 10

• 7

1. Identification and Authentication Failures

Nhận dạng và xác thực bị hỏng)

• 7

• 3

• 8

• 9

Software and Data Integrity Failures(Lỗi toàn vẹn dữ liệu và phần mềm)

• 8

• 4

• 2

• 5

1. Security Logging and Monitoring Failures(Các lỗi theo dõi và ghi nhật kí bảo mật)

• 5

• 3

• 2

• 9

Server-Side Request Forgery (SSRF- Giả mạo yêu cầu phía máy chủ

• 10

• 5

• 9

• 4