Anexo 1 – Introducción a OWASP Top Ten El OWASP Top 10 es un documento de concientización para desarrolladores y seguridad de aplicaciones web. Representa un amplio consenso sobre los riesgos de seguridad más críticos para las aplicaciones web. Este documento contiene 10 categorías cada una contiene 5 secciones: 1. Riesgo a. vectores de ataque b. debilidades de seguridad c. impacto tecnológico y del negocio. 2. ¿La aplicación es vulnerable? 3. cómo se previene 4. Ejemplos de escenarios de ataques 5. Referencias. Modo de uso En sí, cada categoría representa un riesgo de seguridad, pero cada riesgo es genérico. Por ejemplo A1: injection representa cualquier tipo de inyección a una aplicación pero existen muchísimas subcategorías de este riesgo (SQL injection, Command injection, Template injection, etc) que deben estudiarse específicamente para obtener resultados. Para estos casos deben usarse las referencias de la categoría que suelen ser muy útiles a la hora de estudiar el riesgo de la categoría de manera más específica. Comúnmente en esta subcategoría podemos encontrar: ● ● ● ● ● OWASP Proactive Controls ○ Una lista de técnicas de seguridad que deben tenerse en cuenta para cada proyecto de desarrollo de software ○ Están ordenados por orden de importancia, siendo el control número 1 el más importante. ○ Fue escrito por desarrolladores para ayudar a nuevos desarrolladores a asegurar la seguridad en el desarrollo de software. ○ En en OWASP Top Ten hace referencia a un control específico de la categoría. OWASP Cheat Sheet: ○ Una colección concisa de información de alto valor sobre temas específicos de seguridad de aplicaciones. ○ En en OWASP Top Ten hace referencia a cheatsheet sobre temas de seguridad que amplían a la categoría. OWASP ASVS ○ En en OWASP Top Ten hace referencia a requerimiento específico de ASVS relacionado con la categoría. OWASP Testing Guide ○ En en OWASP Top Ten hace referencia al escenario específico de la WSTG relacionado con la categoría. OWASP Automated Threats ○ Enumeración de varios ataques automáticos a aplicaciones web IF-2021-76718462-APN-DNCIB#JGM Página 29 de 35