L'OWASP Top 10 est un document de référence qui recense les catégories de risques les plus critiques pour les applications web : contrôle d'accès défaillant, injection, mauvaise configuration, composants vulnérables, défauts d'authentification, entre autres. Il sert de base de sensibilisation et de vérification.
Exemple
Contrôle d'accès défaillant : modifier l'identifiant dans l'URL pour lire la commande d'un autre client.