OWASP Top 10 भनेको के हो?

Question

Accepted Answer

**OWASP Top 10** एक व्यापक रूपमा स्वीकृत सूची हो जसमा **वेब अनुप्रयोग सुरक्षा को सबै महत्वपूर्ण जोखिमहरु** समावेश छन्, OWASP (Open Worldwide Application Security Project) द्वारा प्रकाशित। यो विकासकर्ताहरूले रक्षा गर्नुपर्ने सामान्य असुरक्षाहरू बुझ्नको लागि एक आवश्यक जागरूकता संसाधन हो।

## OWASP Top 10 भनेको के हो

```text
A regularly-updated list of the TOP 10 most critical web app security risks:
  → based on real-world data and expert consensus
  → a standard AWARENESS document — the baseline of vulnerabilities to know and prevent
  → not exhaustive, but the most important/common risks to address first
```

## श्रेणीहरु (हालको OWASP Top 10)

```text
1. BROKEN ACCESS CONTROL → users accessing what they shouldn't (authorization flaws)
2. CRYPTOGRAPHIC FAILURES → weak/missing encryption; exposed sensitive data
3. INJECTION → SQL injection, command injection (untrusted input as code/queries)
4. INSECURE DESIGN → security flaws in the design itself
5. SECURITY MISCONFIGURATION → insecure defaults, exposed settings, verbose errors
6. VULNERABLE/OUTDATED COMPONENTS → using libraries with known vulnerabilities
7. AUTHENTICATION FAILURES → weak auth, broken session management
8. DATA INTEGRITY FAILURES → insecure deserialization, untrusted updates (supply chain)
9. LOGGING/MONITORING FAILURES → can't detect/respond to attacks
10. SSRF → server-side request forgery (server tricked into making requests)
```

## किन यो मूल्यवान छ

```text
✓ A prioritized CHECKLIST of what to defend against (the most common/critical risks)
✓ Common LANGUAGE for discussing app security; widely referenced in industry
✓ Educational — learn the major vulnerability classes and how to prevent them
→ A foundational reference for any developer/team building secure web apps.
```

## किन यो महत्वपूर्ण छ

OWASP Top 10 बुझ्नु महत्वपूर्ण छ किनभने यो **वेब अनुप्रयोग सुरक्षा को सबै महत्वपूर्ण जोखिमहरूको मानक सन्दर्भ** हो, विकासकर्ताहरूले रक्षा गर्नुपर्ने असुरक्षाहरूको आवश्यक जागरूकता प्रदान गर्दछ, त्यसैले यो आधारभूत सुरक्षा ज्ञान हो।

OWASP Top 10 — एक नियमित रूपमा अद्यावधिक गरिएको, डेटा-संचालित सूची जसमा शीर्ष वेब अनुप्रयोग सुरक्षा जोखिमहरू छन् — **वेब अनुप्रयोग निर्माण गर्ने हरेक विकासकर्ताले जान्नुपर्ने असुरक्षाहरूको आधार** को रूपमा काम गर्दछ, सबैभन्दा सामान्य र महत्वपूर्ण जोखिमहरू प्रतिनिधित्व गर्दछ।

**श्रेणीहरु** बुझ्नु — जसमा **broken access control** (अनुमति सम्बन्धी त्रुटिहरू), **injection** (SQL injection र समान, एक शास्त्रीय र खतरनाक वर्ग), **cryptographic failures** (कमजोर एन्क्रिप्शन, उजागर गरिएको डेटा), **security misconfiguration**, **vulnerable/outdated components** (ज्ञात असुरक्षा भएको पुस्तकालय प्रयोग गर्नु), **authentication failures**, र अन्यहरू — विकासकर्ताहरूलाई प्रमुख असुरक्षा वर्गहरू र रक्षा गर्नुपर्ने कुराहरूको जागरूकता दिन्छ।

यो जागरूकता आधारभूत छ किनभने तपाईंले जान्न नसक्ने असुरक्षाहरू रोक्न सक्नु हुँदैन, र OWASP Top 10 ले सबैभन्दा वास्तविक उल्लङ्घन निर्माण गर्ने सम्भावनाका असुरक्षाहरू समावेश गर्दछ।

**किन यो मूल्यवान छ** भनेर बुझ्नु — रक्षा गर्नुपर्ने कुराहरूको प्राथमिकताकृत चेकलिस्टको रूपमा, सुरक्षा बारेमा छलफल गर्नको लागि सामान्य भाषा, र असुरक्षा वर्गहरू सिक्नको लागि शैक्षिक संसाधन — यसको आधारभूत उद्योग सन्दर्भको रूपमा भूमिका प्रतिबिम्बित गर्दछ।

OWASP Top 10 सुरक्षा छलफल, प्रशिक्षण र मानकहरूमा व्यापक रूपमा सन्दर्भ गरिएको छ, यसले सुरक्षा-सचेत विकासकर्ताहरूको लागि परिचितता एक आधार प्रत्याशा बनाउँछ।

वेब अनुप्रयोग सुरक्षाले सामान्य, महत्वपूर्ण असुरक्षाहरू विरुद्ध रक्षा गरिरहनु आवश्यक छ र OWASP Top 10 यसलाई पहिचान गर्ने मानक सन्दर्भ हो (broken access control, injection, crypto failures, आदि), र यो बुझ्नु आवश्यक जागरूकता प्रदान गर्दछ, OWASP Top 10 बुझ्नु मूल्यवान, आधारभूत सुरक्षा ज्ञान हो — वेब अनुप्रयोग सुरक्षा जोखिमहरूको मानक जागरूकता सन्दर्भ, रक्षा गर्नुपर्ने प्रमुख असुरक्षाहरूको ज्ञान लागि आवश्यक, र सुरक्षित अनुप्रयोग निर्माण गर्ने कुनै पनि विकासकर्ता वा टीमको लागि आधार, उद्योग र सुरक्षा शिक्षामा बारम्बार सन्दर्भ गरिएको।