Standards & Frameworks
OWASP Top 10
Die OWASP Top 10 sind eine regelmäßig aktualisierte Liste der zehn verbreitetsten und folgenreichsten Risikokategorien für Webanwendungen, veröffentlicht vom Open Worldwide Application Security Project.
Definition
OWASP ist eine gemeinnützige Organisation für Anwendungssicherheit. Die Top 10 fassen Risikokategorien zusammen, etwa fehlerhafte Zugriffskontrolle, Injection oder unsichere Konfiguration.
Rolle im Pentest
Viele Angebote nennen die OWASP Top 10 als Prüfgrundlage. Sie sind ein Orientierungsrahmen für Kategorien, keine vollständige Testanleitung. Für die praktische Prüfung wird meist der OWASP Web Security Testing Guide verwendet.
Quellen
Siehe auch
Zuletzt geprüft: 24.8.2026 · Zurück zum Lexikon