Bảo mật
OWASP
viết đầy đủ là Open Worldwide Application Security Project
còn gọi là tổ chức chuẩn bảo mật ứng dụng
Tổ chức phi lợi nhuận phát hành các danh sách và chuẩn bảo mật ứng dụng được dùng rộng rãi.
Giá trị của OWASP với đội làm sản phẩm là danh sách có sẵn: thay vì tự nghĩ ra mình nên sợ cái gì, lấy danh sách đã được cộng đồng đúc kết rồi soát theo.
Tài liệu cũ ghi chữ W là Web — "Open Web Application Security Project". Tổ chức đổi tên năm 2023 vì phạm vi không còn giới hạn ở web: mobile, API, chuỗi cung ứng phần mềm đều nằm trong đó. Cùng một tổ chức, cùng những danh sách đó, chỉ khác tên — gặp tài liệu cũ thì đừng tưởng là hai nơi.
Hai thứ hay dùng nhất: danh sách mười rủi ro phổ biến nhất, và bộ chuẩn kiểm thử cho ứng dụng mobile — xem MASVS.
Danh sách là điểm bắt đầu, không phải phạm vi đầy đủ. Rủi ro riêng của nghiệp vụ — như đặt hàng trùng, hoàn tiền sai — không nằm trong bất kỳ danh sách chung nào.