Što je OWASP Top 10?

Question

Accepted Answer

**OWASP Top 10** je široko priznan popis **najkritičnijih rizika sigurnosti web aplikacija**, objavljen od strane OWASP-a (Open Worldwide Application Security Project). To je ključan resurs za svijest o zaštiti od uobičajenih ranjivosti koje programeri moraju braniti.

## Što je OWASP Top 10

```text
A regularly-updated list of the TOP 10 most critical web app security risks:
  → based on real-world data and expert consensus
  → a standard AWARENESS document — the baseline of vulnerabilities to know and prevent
  → not exhaustive, but the most important/common risks to address first
```

## Kategorije (nedavni OWASP Top 10)

```text
1. BROKEN ACCESS CONTROL → users accessing what they shouldn't (authorization flaws)
2. CRYPTOGRAPHIC FAILURES → weak/missing encryption; exposed sensitive data
3. INJECTION → SQL injection, command injection (untrusted input as code/queries)
4. INSECURE DESIGN → security flaws in the design itself
5. SECURITY MISCONFIGURATION → insecure defaults, exposed settings, verbose errors
6. VULNERABLE/OUTDATED COMPONENTS → using libraries with known vulnerabilities
7. AUTHENTICATION FAILURES → weak auth, broken session management
8. DATA INTEGRITY FAILURES → insecure deserialization, untrusted updates (supply chain)
9. LOGGING/MONITORING FAILURES → can't detect/respond to attacks
10. SSRF → server-side request forgery (server tricked into making requests)
```

## Zašto je vrijedno

```text
✓ A prioritized CHECKLIST of what to defend against (the most common/critical risks)
✓ Common LANGUAGE for discussing app security; widely referenced in industry
✓ Educational — learn the major vulnerability classes and how to prevent them
→ A foundational reference for any developer/team building secure web apps.
```

## Zašto je važno

Razumijevanje OWASP Top 10 je vrijedno jer je to **standardna referenca za najkritičnije rizike sigurnosti web aplikacija**, pružajući ključnu svijest o ranjivostima koje programeri moraju braniti, što ga čini temeljnim znanjem o sigurnosti.

OWASP Top 10 — redovito ažuriran, podatkovni popis glavnih rizika sigurnosti web aplikacija — služi kao **osnovna linija ranjivosti koju bi svaki programer koji gradi web aplikacije trebao znati**, predstavljajući najčešće i najkritičnije rizike koje treba riješiti.

Razumijevanje **kategorija** — uključujući **zloupotrijebljenu kontrolu pristupa** (greške u autorizaciji), **injekcije** (SQL injekcije i slično, klasična i opasna klasa), **greške u kriptografiji** (slaba enkripcija, izloženi podaci), **sigurnosnu netačnost konfiguracije**, **ranjive/zastarjele komponente** (korištenje biblioteka sa poznatim ranjivostima), **greške u autentifikaciji** i druge — daje programerima svijest o glavnim klasama ranjivosti i onome što trebaju braniti.

Ova svijest je temeljna jer ne možete spriječiti ranjivosti koje ne poznajete, a OWASP Top 10 pokriva one najvjerojatnije da izazovu stvarne kršenja.

Razumijevanje **zašto je vrijedno** — kao prioritizirane liste onoga što trebate braniti, kao zajedničkog jezika za diskusiju o sigurnosti i kao obrazovnog resursa za učenje klasa ranjivosti — odražava njegovu ulogu kao temeljne industrijske reference.

OWASP Top 10 je naširoko referenciran u sigurnosnim diskusijama, obukama i standardima, što čini upoznatost s njim osnovnom očekivanom stranom za sigurnosno-osvijest programere.

Budući da sigurnost web aplikacija zahtijeva zaštitu od čestih, kritičnih ranjivosti, a OWASP Top 10 je standardna referenca koja ih identificira (zloupotrijebljena kontrola pristupa, injekcije, greške u kriptografiji, itd.), te budući da razumijevanje osigurava ključnu svijest o onome što trebate spriječiti, razumijevanje OWASP Top 10 je vrijedno, temeljno znanje o sigurnosti — standardna referenca svijesti za rizike sigurnosti web aplikacija, ključno za poznavanje glavnih ranjivosti koje trebate braniti, i osnovna linija za bilo kojeg programera ili tim koji gradi sigurne aplikacije, često citirano u industriji i sigurnosnoj edukaciji.