OWASP Top 10

نظرة عامة

يُعتبر هذا الدليل من أهم المراجع العالمية في أمن تطبيقات الويب، حيث يصدر عن منظمة OWASP ويقدّم قائمة بأكثر عشر ثغرات شيوعاً وخطورة في تطبيقات الويب. يشرح هذا الإصدار لعام 2021 أحدث التصنيفات للهجمات والثغرات، مع تحليلات معمّقة لأسبابها وأساليب اكتشافها وطرق الوقاية منها، بالإضافة إلى مقارنة بين الإصدارات السابقة (2017 و2021) لفهم تطور التهديدات. يتضمن الدليل تفاصيل عملية لكل ثغرة ضمن التصنيفات التالية: Broken Access Control Cryptographic Failures Injection Insecure Design Security Misconfiguration Vulnerable and Outdated Components Identification and Authentication Failures Software and Data Integrity Failures Security Logging and Monitoring Failures Server-Side Request Forgery (SSRF) يوفر الكتاب فهماً عملياً للمطورين، مختبري الاختراق، ومهندسي الأمن السيبراني لتحديد الثغرات الحرجة وتقييم المخاطر قبل استغلالها من قبل المهاجمين. تمت ترجمة المحتوى وتنسيقه بواسطة فريق Cyberpedia ضمن سلسلة "أدلة التوعية والتدريب الأمني" بهدف نشر المعرفة التقنية وتطوير الممارسات الآمنة في البرمجة.

جدول المحتويات