OWASP Top Ten 2021: связанные шпаргалки¶
OWASP Top Ten — стандартный документ для повышения осведомлённости разработчиков и специалистов по безопасности веб-приложений. Он отражает широкий консенсус о наиболее критичных рисках безопасности веб-приложений.
Эта страница помогает пользователям OWASP Top Ten понять, какие шпаргалки относятся к каждой категории. Сопоставление основано на версии OWASP Top Ten 2021 года.
A01:2021 – Нарушение контроля доступа¶
- Шпаргалка по авторизации
- Шпаргалка по предотвращению небезопасных прямых ссылок на объекты
- Transaction Authorization Cheat Sheet
- Cross-Site Request Forgery Prevention Cheat Sheet
A02:2021 – Криптографические сбои¶
- Шпаргалка по криптографическому хранению данных
- Transport Layer Security Cheat Sheet
- Шпаргалка по HTTP Strict Transport Security
- Secrets Management Cheat Sheet
- Шпаргалка по управлению ключами
- Pinning Cheat Sheet
A03:2021 – Инъекции¶
- Шпаргалка по предотвращению инъекций
- Шпаргалка по предотвращению LDAP-инъекций
- OS Command Injection Defense Cheat Sheet
- Шпаргалка по предотвращению инъекций в Java
- SQL Injection Prevention Cheat Sheet
- Query Parameterization Cheat Sheet
- Шпаргалка по предотвращению межсайтового скриптинга
- Шпаргалка по предотвращению DOM-based XSS
- XSS Filter Evasion Cheat Sheet
- Шпаргалка по Content Security Policy
A04:2021 – Небезопасный дизайн¶
A05:2021 – Небезопасная конфигурация¶
- Шпаргалка по безопасности Infrastructure as Code
- XML External Entity Prevention Cheat Sheet
- PHP Configuration Cheat Sheet
- Шпаргалка по безопасности Docker
A06:2021 – Уязвимые и устаревшие компоненты¶
- Vulnerable Dependency Management Cheat Sheet
- Third Party JavaScript Management Cheat Sheet
- Лучшие практики безопасности NPM
A07:2021 – Ошибки идентификации и аутентификации¶
- Шпаргалка по аутентификации
- Session Management Cheat Sheet
- Памятка по восстановлению пароля
- Выбор и использование контрольных вопросов
- Шпаргалка по предотвращению подстановки учётных данных
- Шпаргалка по отказу в обслуживании
- Шпаргалка по JSON Web Token для Java
- Шпаргалка по многофакторной аутентификации
- Password Storage Cheat Sheet
- Шпаргалка по безопасности SAML