owasp top 10 (1) 썸네일형 리스트형 [T0M4TO] OWASP Top 10 - 2021 한글 리뷰 드디어 OWASP Top 10이 업데이트 되었다!!! 내 기억이 맞다면 2017년도 이래로 4년만에 업데이트 된 것이다. 내용의 변화가 무척 흥미롭다. 얼른 알아보자. (원문 : https://owasp.org/Top10/) 우선 2017년도와 비교했을때의 큰 변화는 아래와 같다. Injection이 왕좌를 내려놓고 3위로 물러났으며 왕좌는 Broken Access Control이 차지했다. XSS가 단일항목에서 Injection으로 흡수되었다. XXE가 단일항목에서 Security Misconfiguration으로 흡수되었다. Insecure Deserialization이 단일항목에서 Software and Data Integrity Failure로 흡수되었다. 자 하나씩 순서대로 보도록 하자. 1. .. 이전 1 다음