반응형 WEB1 OWASP TOP 10 정리 - WEB 2021 버전 항목 설명(최신) OWASP TOP 10이란?OWASP(Open Web Application Security Project)가 발표하는 보안 위협 목록이다. 보통 보안 담당자 및 업무 관계자들이 이 목록을 업무에 참고용으로 많이 쓴다.사이트를 들어가보면 아래와 같이 2025년도 상반기에 최신 업데이트가 있을 것으로 보인다. 아래와 같이 OWASP TOP 10은 2017년에서 2021년도에 개정이 됐었던 걸 보면, 4년주기로 갱신을 하는 것 같다.2021년도엔 3개의 새로운 항목이 추가되었고, 4개의 항목의 이름과 범위가 변경되었었다. [2021년도 취약점 정리]코드위험설명A01취약한 접근제어(Broken Access Control)[변경사항] A05 → A01.*애플리케이션의 94%에서 취약한 접근제어 항목이 발.. 2024. 10. 19. 이전 1 다음 반응형
