OWASP TOP 10 2023 - Elves Core

OWASP API Security Top 10

Explore the world of cyber security

このプロジェクトは、組織がソフトウェア提供の一環として潜在的に機密性の高いAPIを展開していることが増えている問題に対処することを目的としています。これらのAPIは内部タスクの実行や第三者とのインターフェースに使用されていますが、残念ながら多くのAPIは攻撃から守るための厳格なセキュリティテストを受けていません。

OWASP APIセキュリティプロジェクトは、ソフトウェア開発者とセキュリティアセッサーに価値を提供し、安全でないAPIの潜在的なリスクを強調し、これらのリスクをどのように軽減するかを示すことを目的としています。この目標を達成するために、OWASP APIセキュリティプロジェクトは、APIセキュリティリスクのトップ10ドキュメントと、APIの作成や評価時のベストプラクティスを記載したドキュメンテーションポータルを作成および維持します。

About OWASP

The Open Worldwide Application Security Project (OWASP)は、組織が信頼できるアプリケーションとAPIを開発、購入、および維持できるよう支援するオープンなコミュニティです。

At OWASP, you’ll find free and open:

アプリケーションセキュリティのツールと標準。
アプリケーションセキュリティテスト、安全なコード開発、安全なコードレビューに関する完全な書籍。
プレゼンテーションと動画。
多くの一般的なトピックに関するチートシート。
標準的なセキュリティコントロールとライブラリ。
世界各地の地域チャプター。
最先端の研究。
世界中での幅広いカンファレンス。
メーリングリスト（アーカイブ）。

詳細はこちらをご覧ください：www.owasp.org

OWASP Top 10とは？

OWASP（オワスプ）とは、「Open Web Application Security Project（国際ウェブセキュリティ標準機構」の略で、ソフトウェアのセキュリティ向上を目的とする非営利財団です。Webアプリケーションのセキュリティに関する研究や、ガイドラインの作成、脆弱性診断ツールの開発、イベント開催等の多岐に渡る活動を行っています。また、世界中に275以上の支部が存在し、日本にも「OWASP Japan」が存在します。先述の「OWASP」がWebアプリケーションに関する脆弱性やリスク、攻撃手法などの動向を研究し、Webセキュリティ上多発する脅威の中で、その危険性が最も高いと判断された項目をまとめ、定期的（2~3年周期）に発行しているセキュリティレポートになります。
現在公開されている最新版は2023年に発表された「OWASP Top 10 2023」となります。OWASP Top 10では、以下に示すOWASP Risk Rating Methodologyに基づいた格付け手法により評価し、リスクの高さを可視化して危険度の高い10項目の脆弱性を整理しています。