OWASP مخفف Open Worldwide Application Security Project و یک بنیاد و جامعه باز برای بهبود امنیت نرم‌افزار است. OWASP یک آنتی‌ویروس یا ابزار تست واحد نیست، بلکه پروژه‌هایی مانند Top 10، ASVS، ZAP و WSTG دارد.
ده دسته OWASP Top 10:2025
| شناسه | خطر امنیتی |
|---|---|
A01:2025 | Broken Access Control |
A02:2025 | Security Misconfiguration |
A03:2025 | Software Supply Chain Failures |
A04:2025 | Cryptographic Failures |
A05:2025 | Injection |
A06:2025 | Insecure Design |
A07:2025 | Authentication Failures |
A08:2025 | Software or Data Integrity Failures |
A09:2025 | Security Logging and Alerting Failures |
A10:2025 | Mishandling of Exceptional Conditions |
منبع مرجع: OWASP Top 10:2025. این فهرست برای آگاهی و اولویت‌بندی است و به‌تنهایی چک‌لیست کامل امنیت برنامه محسوب نمی‌شود.
اصطلاحات مرتبط: سی‌دبلیو‌ای، سی‌وی‌ای، تست امنیت ایستای نرم‌افزار، تست امنیت پویای نرم‌افزار، تست امنیت نرم‌افزار.