El OWASP Top 10 2017 reúne las 10 principales causas que hace que los aplicativos Web sean inseguros. Para la presente actualización de 2017 modifica una categoría y agrega dos nuevos tipos de vulnerabilidades:
- Control de acceso insuficiente (original de 2003/2004)
- Prevención y detección insuficiente de ataques (nueva)
- API desprotegidas (nueva)
Estas dos nuevas categorías nacieron de la fusión de las dos categorías anteriores de control de acceso insuficiente (2013-A4 y 2013-A7).
La nueva versión OWASP Top 2017 (RC1) ya se puede descargar desde aquí. Esta versión estará en revisión hasta junio del presente año
ThDJca
.