OWASP 란?
GOOGLE 설명
OWASP 는 몇 년 주기로, 해마다 웹 취약점 순위를 발표하고 있다.
정보보안 / 해킹 관련자라면, OWASP 정보는 꼭 체크해두고 있어야 할 것이다.
2013년 페이지 - https://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project
2013 상세 정리 pdf 다운로드 - http://owasptop10.googlecode.com/files/OWASP%20Top%2010%20-%202013%20-%20RC1.pdf
- 전 문서 파일인 2010 버젼은 국내 정보보안계에서 한글 번역해 둔 것이 있다.
몇 가지의 순위만 바뀌었을 뿐, 2013이나 2010버젼이나 근본적으로 큰 차이가 없으므로 ( 사실 항상 같은 취약점에 인터넷은 노출되어 있다 ) 영문에 자신이 없다면, 2010버젼을 참조해보아도 좋을 것이다.
2010 한글 PDF 문서 - http://owasptop10.googlecode.com/files/OWASP%20Top%2010%20-%202010%20Korean.pdf