연구이야기/보안이야기☆

    OWASP Top Ten Project

    OWASP(The Open Web Application Security Project)는 국제 웹 보안 표준 기구입니다. OWASP는 특정 기관이 신뢰할 수 있는 웹 애플리케이션을 개발, 획득, 운영 등을 위해 도움을 주는 비영리 공개 커뮤니티이며, 특정 기업과 연계되어 있지 않습니다. OWASP에서는 웹 애플리케이션 보안 취약점을 연구하고, 3년 주기로 보안이 취약한 부분의 TOP10을 조사 및 선정하여 발표하고 있습니다. 현재(2013년 5월 7일)를 기준으로 가장 최신 버전은 2010년에 발표된 버전(OWASP 2010)이며, 현재 OWASP 2013RC 버전이 발표되었습니다. OWASP 2013RC OWASP TOP10 2013은 현재 Release Candidate 버전입니다. 조만간 정식 버전..