2021년, 전설적인 OWASP 톱 10의 새로운 시대가 열립니다. 이번 최신 릴리스에서는 인젝션 결함이 마침내 취약한 액세스 제어 취약점에 밀려 1위 자리를 내주는 등 몇 가지 중요한 변화가 있었습니다. 안전하지 않은 디자인, 소프트웨어 및 데이터 무결성 실패와 같은 새로운 항목은 독립적인 보안 버그가 아닌 취약성 범주에 대한 추세를 보여주며 가장 일반적인 버그로 인한 위협 환경과 잠재적 공격 표면이 넓어지고 있음을 증명합니다.

우리가 매일 사용하는 소프트웨어에서 발견되는 가장 일반적이고 교묘한 보안 문제에 대해 항상 권위 있는 기관으로, 보안 교육을 받은 개발자의 도움으로 이 톱 10을 정복한 OWASP는 조직이 노력해야 할 기준이 있다면 바로 이 기준을 정복하고 있습니다. 많은 기업이 이를 인식하고 있지만, 사이버 보안 기술 격차를 줄이고 코드에 대한 엄청난 수요에 맞서 소프트웨어 안전에 긍정적인 영향을 미치려면 개발자 숙련도 향상으로 더 넓은 그물을 던지기 시작해야 합니다.

이 백서에서는 새로운 OWASP 상위 10개를 포함하여 자세히 분석합니다:

• 취약성 범주와 개별 문제가 미치는 영향
• 아키텍처 보안이 다시 주목받는 이유
• 기준이 되는 OWASP Top 10의 가치와 기업이 자체적인 개발자 업스킬링 우선순위 목록을 계획해야 하는 이유
• 취약성을 줄이기 위한 사람 중심의 솔루션이 도구 기반 방어보다 더 총체적인 접근 방식인 이유를 알아보세요.

‍