Tanto en el OWASP Top 10 de 2021 como en el de 2025, ¿qué categoría ocupa el puesto 1?
Opciones
- Injection
- Broken Access Control (Opción correcta)
- Cryptographic Failures
- Security Misconfiguration
Respuesta
Broken Access Control
Por qué
El OWASP Top 10 es la lista más conocida de los riesgos de seguridad más críticos en aplicaciones web.
Broken Access Control (usuarios que hacen o ven cosas para las que no tienen permiso) es el puesto 1: es muy común y a menudo grave.
Defensa: comprueba los permisos en el servidor en cada petición y para cada objeto, y deniega por defecto.
Recuerda
Riesgo web número 1: broken access control.