DevSecOps puede reducir drásticamente el riesgo cibernético para las organizaciones, en particular aquellas que dependen del desarrollo interno para obtener una ventaja competitiva. Sin embargo, para ser un …
El OWASP Top 10 es un documento de concienciación estándar para desarrolladores y seguridad de aplicaciones web. Representa un amplio consenso sobre los riesgos de seguridad más críticos …
Por diseño, el OWASP Top 10 se limita de forma innata a los diez riesgos más importantes. Cada OWASP Top 10 tiene riesgos “en la cúspide” considerados extensamente …
Visión general Esta categoría se agrega de la encuesta de la comunidad Top 10 (#1). Los datos muestran una tasa de incidencia relativamente baja con una cobertura de …
Visión general El registro y el monitoreo de seguridad provinieron de la encuesta de la comunidad Top 10 (# 3), un poco más arriba que la décima posición …
Visión general Una nueva categoría para 2021 se enfoca en hacer suposiciones relacionadas con actualizaciones de software, datos críticos y canalizaciones de CI/CD sin verificar la integridad. Uno …
Visión general Anteriormente conocida como autenticación rota , esta categoría se deslizó hacia abajo desde la segunda posición y ahora incluye enumeraciones de debilidades comunes (CWE) relacionadas con …
Visión general Fue el número 2 de la encuesta de la comunidad Top 10, pero también tenía suficientes datos para llegar al Top 10 a través de datos. …
Visión general Pasando del n.° 6 en la edición anterior, el 90 % de las aplicaciones se probaron en busca de algún tipo de configuración incorrecta, con una …
Visión general Una nueva categoría para 2021 se centra en los riesgos relacionados con los defectos de diseño y arquitectura, con un llamado a un mayor uso del …