¿Qué es OWASP Top 10?

El OWASP Top 10 es un documento de referencia publicado por OWASP (Open Worldwide Application Security Project), una fundación sin fines de lucro dedicada a mejorar la seguridad del software. Enumera las diez categorías de vulnerabilidades más críticas y frecuentes encontradas en aplicaciones web, basándose en datos reales aportados por organizaciones de seguridad de todo el mundo.

Categorías recurrentes a través de sus distintas versiones incluyen fallas de control de acceso, fallas criptográficas, inyección (SQL, comandos), diseño inseguro y configuraciones de seguridad incorrectas. No es una checklist exhaustiva, sino un estándar mínimo: cualquier auditoría de seguridad de aplicaciones web debería, como mínimo, descartar estas diez categorías.

Es una referencia obligatoria tanto para desarrolladores (para escribir código que evite estos errores desde el diseño) como para pentesters y auditores de seguridad, que estructuran buena parte de sus pruebas y reportes en torno a estas categorías.