Cad is an OWASP Top 10?

Question

Accepted Answer

Is é an **OWASP Top 10** liosta a aithníodh go leathan de na **rioscaí slándála fheidhmchláir ghréasáin is criticiúla**, foilsithe ag OWASP (Open Worldwide Application Security Project). Is acmhainn thábhachtach chothaithe é chun tuiscint a fháil ar na leochaileachtaí choitianta ar a gcaithfidh forbróirí a chosaint.

## Cad is ann don OWASP Top 10

```text
A regularly-updated list of the TOP 10 most critical web app security risks:
  → based on real-world data and expert consensus
  → a standard AWARENESS document — the baseline of vulnerabilities to know and prevent
  → not exhaustive, but the most important/common risks to address first
```

## Na catagóirí (OWASP Top 10 le déanaí)

```text
1. BROKEN ACCESS CONTROL → users accessing what they shouldn't (authorization flaws)
2. CRYPTOGRAPHIC FAILURES → weak/missing encryption; exposed sensitive data
3. INJECTION → SQL injection, command injection (untrusted input as code/queries)
4. INSECURE DESIGN → security flaws in the design itself
5. SECURITY MISCONFIGURATION → insecure defaults, exposed settings, verbose errors
6. VULNERABLE/OUTDATED COMPONENTS → using libraries with known vulnerabilities
7. AUTHENTICATION FAILURES → weak auth, broken session management
8. DATA INTEGRITY FAILURES → insecure deserialization, untrusted updates (supply chain)
9. LOGGING/MONITORING FAILURES → can't detect/respond to attacks
10. SSRF → server-side request forgery (server tricked into making requests)
```

## Cén fáth go bhfuil sé luachmhar

```text
✓ A prioritized CHECKLIST of what to defend against (the most common/critical risks)
✓ Common LANGUAGE for discussing app security; widely referenced in industry
✓ Educational — learn the major vulnerability classes and how to prevent them
→ A foundational reference for any developer/team building secure web apps.
```

## Cén fáth a bhíonn tábhacht air

Is luachmhar tuiscint a bheith agat ar an OWASP Top 10 toisc gur é an **tagairt dhomhanda do na rioscaí slándála fheidhmchláir ghréasáin is criticiúla** atá ann, ag soláthar mothúcháin thábhachtaigh ar na leochaileachtaí ar a gcaithfidh forbróirí a chosaint, agus mar sin is eolas bunúsach slándála atá ann.

Is liosta a bhíonn á nuashonrú go rialta agus bunaithe ar shonraí an OWASP Top 10 — ar an **bhonneagar de leochaileachtaí ar ba chóir gach forbróir a bhíonn ag tógáil feidhmchlár ghréasáin a bheith eolach orthu**, ag ionadaíochtú na rioscaí is coitianta agus is criticiúla atá le haghaidh.

Tuiscint a bheith agat ar na **catagóirí** — lena n-áirítear **rialú rochtana briste** (fabhtanna údarúcháin), **instealladh** (SQL injection agus ar aon dul leis, aicme dhainséarach agus clasaiceach), **teipeanna cripteagrafaíochta** (i bhfograi bhocht, sonraí nochtaithe), **míchomhiompar slándála**, **gníomhairí leochaileach/sean-aimseartha** (leabharlanna a bhíonn ag úsáid a bhfuil leochaileachtaí aitheanta iontu a úsáid), **teipeanna fíordheimhnithe**, agus an chuid eile — tugann sé mothúchán do forbróirí ar na ranganna leochaileachta móra agus ar a gcaithfidh siad a chosaint i gcoinne.

Is ábhair bhunúsach an mothúchán seo toisc nach féidir leat leochaileachtaí ar nach bhfuil fhios agat go bhfuil ann a chosc, agus clúdaíonn an OWASP Top 10 na cinn is dóichí go gcuirfidh siad fíorbhriseadh ar bun.

Tuiscint a bheith agat ar an **fáth go bhfuil sé luachmhar** — mar sheicliosta priotáiritíochta ar a bhfuil cosaint ar dhóibh, mar theanga choitianta do dhíospóireacht ar thslándáil, agus mar acmhainn oideachais do ranganna leochaileachta a fhoghlaim — léiríonn sé a ról mar thagartha bhunúsach thionscail.

Tagraítear don OWASP Top 10 go fíor in díospóireachtaí ar thslándáil, oiliúint, agus caighdeáin, rud a dhéanann aithne air a bheith i bhforchéim bhunúsach do dhevelopers a bhíonn i gconscéim ar thaobh an tslándála.

Ó tharla go gcaithfidh feidhmchlár ghréasáin slándála a chosaint in aghaidh leochaileachtaí coitianta, criticiúla agus is é an OWASP Top 10 an tagairt dhomhanda a bhíonn ag aithint iad (rialú rochtana briste, instealladh, teipeanna crypto, srl.), agus ó tharla go soláthraíonn tuiscint air mothúchán riachtanach ar a bhfuil le cosc, tá eolas ar an OWASP Top 10 luachmhar, eolas bunúsach slándála — an tagairt dhomhanda mothúcháin ar rioscaí slándála fheidhmchláir ghréasáin, riachtanach do bhheith eolach ar na leochaileachtaí móra ar a gcaithfidh siad a chosaint, agus bonneagar do aon fhorbróir nó fhoireann atá ag tógáil feidhmchlár dhiongranda, agus tagraítear go minic dó san oideachas tionscail agus slándála.