OWASP samler de ti farligste websårbarheder

Artiklen blev oprindeligt publiceret den 21/4/2010

OWASP (Open Web Application Security Project) har opdateret organisationens liste over de ti farligste sårbarheder i web-applikationer.

Listen, der seneste blev opdateret i 2007, er udvidet, så den nu også beskriver den risiko, der er forbundet med hver enkelt sårbarhed.

I forhold til 2007-listen er to emner røget ud: Afvikling af skadelige programfiler og lækage af informationer samt forkert fejlbehandling.

I stedet er tilføjet forkert konfiguration af sikkerhedsindstillinger og uvalideret omdirigering.

Links