웹 애플리케이션에서 주의해야 할 보안 위험 10가지
Open Web Application Security Project(이하 OWASP)에서 정리했고, 2017년에 정리된 내용이 마지막인 듯 하다.
한국어 PDF 보기
Top 10
- 인젝션
- 취약한 인증
- 민감한 데이터 노출
- XML 외부 개체 (XXE)
- 취약한 접근 통제
- 잘못된 보안 구성
- 크로스 사이트 스크립팅 (XSS)
- 안전하지 않은 역직렬화
- 알려진 취약점이 있는 구성요소 사용
- 불충분한 로깅 및 모니터링