¿Qué es OWASP y qué es su Top 10?
Opciones
- Una organización sin ánimo de lucro que publica guías de seguridad gratuitas (Opción correcta)
- Un proveedor cloud con un Top 10 de mejores servicios
- Un comité que estandariza lenguajes de programación
- Una agencia gubernamental que audita grandes empresas
Respuesta
Una comunidad sin ánimo de lucro que publica guías de seguridad gratuitas; el Top 10 lista los riesgos más críticos de las aplicaciones web
Por qué
OWASP (Open Worldwide Application Security Project) produce artículos, herramientas y cheat sheets gratuitos sobre seguridad de aplicaciones.
El OWASP Top 10 es su lista más conocida. En la edición de 2025 las primeras categorías son A01 Broken Access Control, A02 Security Misconfiguration, A03 Software Supply Chain Failures, A04 Cryptographic Failures y A05 Injection.
Es una buena lista de comprobación para las entrevistas.
Recuerda
OWASP Top 10 = los riesgos de seguridad web más críticos.