OWASP Top 10 ਕੀ ਹੈ?

Question

OWASP Top 10 ਕੀ ਹੈ?

Accepted Answer

**OWASP Top 10** ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਸੁਰੱਖਿਆ ਦੇ **ਸਭ ਤੋਂ ਨਾਜ਼ੁਕ ਜ਼ੋਖਮਾਂ** ਦੀ ਇੱਕ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਮਾਨਤਾ ਪ੍ਰਾਪਤ ਸੂਚੀ ਹੈ, ਜੋ OWASP (Open Worldwide Application Security Project) ਦੁਆਰਾ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਹ ਉਹ ਆਮ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸਮਝਣ ਲਈ ਇੱਕ ਜ਼ਰੂਰੀ ਜਾਗਰੂਕਤਾ ਸਰੋਤ ਹੈ ਜਿਨ੍ਹਾਂ ਦੇ ਵਿਰੁੱਧ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਰੱਖਿਆ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।

## OWASP Top 10 ਕੀ ਹੈ

```text
A regularly-updated list of the TOP 10 most critical web app security risks:
  → based on real-world data and expert consensus
  → a standard AWARENESS document — the baseline of vulnerabilities to know and prevent
  → not exhaustive, but the most important/common risks to address first
```

## ਕੈਟੇਗਰੀਆਂ (ਹਾਲ ਦੀ OWASP Top 10)

```text
1. BROKEN ACCESS CONTROL → users accessing what they shouldn't (authorization flaws)
2. CRYPTOGRAPHIC FAILURES → weak/missing encryption; exposed sensitive data
3. INJECTION → SQL injection, command injection (untrusted input as code/queries)
4. INSECURE DESIGN → security flaws in the design itself
5. SECURITY MISCONFIGURATION → insecure defaults, exposed settings, verbose errors
6. VULNERABLE/OUTDATED COMPONENTS → using libraries with known vulnerabilities
7. AUTHENTICATION FAILURES → weak auth, broken session management
8. DATA INTEGRITY FAILURES → insecure deserialization, untrusted updates (supply chain)
9. LOGGING/MONITORING FAILURES → can't detect/respond to attacks
10. SSRF → server-side request forgery (server tricked into making requests)
```

## ਇਹ ਕਿਓਂ ਮੁੱਲਵਾਨ ਹੈ

```text
✓ A prioritized CHECKLIST of what to defend against (the most common/critical risks)
✓ Common LANGUAGE for discussing app security; widely referenced in industry
✓ Educational — learn the major vulnerability classes and how to prevent them
→ A foundational reference for any developer/team building secure web apps.
```

## ਇਹ ਕਿਉਂ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ

OWASP Top 10 ਨੂੰ ਸਮਝਣਾ ਮੁੱਲਵਾਨ ਹੈ ਕਿਉਂਕਿ ਇਹ **ਸਭ ਤੋਂ ਨਾਜ਼ੁਕ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਸੁਰੱਖਿਆ ਜ਼ੋਖਮਾਂ ਦਾ ਮਾਨਕ ਸੰਦਰਭ** ਹੈ, ਜੋ ਉਹ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਜ਼ਰੂਰੀ ਜਾਗਰੂਕਤਾ ਫਰਾਹਮ ਕਰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਦੇ ਵਿਰੁੱਧ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਰੱਖਿਆ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ, ਇਸ ਲਈ ਇਹ ਬੁਨਿਆਦੀ ਸੁਰੱਖਿਆ ਗਿਆਨ ਹੈ।

OWASP Top 10 — ਇੱਕ ਨਿਯਮਿਤ ਰੂਪ ਵਿੱਚ ਅਪਡੇਟ ਕੀਤੀ ਜਾਣ ਵਾਲੀ, ਡੇਟਾ-ਚਾਲਿਤ ਸੂਚੀ ਜੋ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਸੁਰੱਖਿਆ ਦੇ ਸਰਵੋਚ್ਚ ਜ਼ੋਖਮਾਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੀ ਹੈ — **ਲਾਈਨ ਦਾ ਅਧਾਰ ਪ੍ਰਸਤੁਤ ਕਰਦੀ ਹੈ ਜਿਸ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹਰ ਡਿਵੈਲਪਰ ਵੈੱਬ ਐਪਸ ਨੂੰ ਬਿਲਡ ਕਰਦੇ ਸਮੇਂ ਜਾਣਨਾ ਚਾਹੀਦਾ ਹੈ**, ਸਭ ਤੋਂ ਆਮ ਅਤੇ ਨਾਜ਼ੁਕ ਜ਼ੋਖਮਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਮਾਨਤਾ ਦਿੰਦੀ ਹੈ।

**ਕੈਟੇਗਰੀਆਂ** ਨੂੰ ਸਮਝਣਾ — ਜਿਸ ਵਿੱਚ **ਟੁੱਟੀ ਹੋਈ ਪਹੁੰਚ ਕੰਟਰੋਲ** (ਅਧਿਕਾਰ ਸੰਬੰਧੀ ਖਾਮੀਆਂ), **ਇਨਜੈਕਸ਼ਨ** (SQL ਇਨਜੈਕਸ਼ਨ ਅਤੇ ਸਮਾਨ, ਇੱਕ ਕਲਾਸਿਕ ਅਤੇ ਖਤਰਨਾਕ ਸ਼੍ਰੇਣੀ), **ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਅਸਫਲਤਾਵਾਂ** (ਕਮਜ਼ੋਰ ਇੰਕ੍ਰਿਪਸ਼ਨ, ਖੁੱਲਾ ਡੇਟਾ), **ਸੁਰੱਖਿਆ ਦੀ ਗਲਤ ਸਥਾਪਨਾ**, **ਕਮਜ਼ੋਰ/ਪੁਰਾਣੇ ਭਾਗ** (ਮਾਲੂਮ ਕਮਜ਼ੋਰੀਆਂ ਵਾਲੀਆਂ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੀ ਵਰਤੋਂ), **ਪ੍ਰਮਾਣਿਕਰਣ ਦੀ ਅਸਫਲਤਾ**, ਅਤੇ ਦੂਸਰੇ — ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਮੁੱਖ ਕਮਜ਼ੋਰੀ ਸ਼੍ਰੇਣੀਆਂ ਅਤੇ ਜਿਸ ਕਿਸ ਤੋਂ ਰੱਖਿਆ ਕਰਨੀ ਹੈ, ਸਬੰਧੀ ਜਾਗਰੂਕਤਾ ਦਿੰਦਾ ਹੈ।

ਇਹ ਜਾਗਰੂਕਤਾ ਬੁਨਿਆਦੀ ਹੈ ਕਿਉਂਕਿ ਤੁਸੀਂ ਉਹ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਰੋਕ ਨਹੀਂ ਸਕਦੇ ਜਿਨ੍ਹਾਂ ਬਾਰੇ ਤੁਸੀਂ ਨਹੀਂ ਜਾਣਦੇ, ਅਤੇ OWASP Top 10 ਉਹਨਾਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ ਜੋ ਅਸਲ ਿਜਾ ਦਾ ਕਾਰਨ ਬਣਨ ਦੀ ਸਭ ਤੋਂ ਵਧੀਆ ਸੰਭਾਵਨਾ ਹੋਂਦੀਆਂ ਹਨ।

**ਇਸ ਦੇ ਮੁੱਲ ਨੂੰ ਸਮਝਣਾ** — ਜਿਸ ਕਿਸ ਵਿਰੁੱਧ ਰੱਖਿਆ ਕਰਨੀ ਹੈ ਉਸ ਦੀ ਅগ੍ਰਾਹ ਸੂਚੀ ਵਜੋਂ, ਸੁਰੱਖਿਆ ਬਾਰੇ ਵਾਤਾਵਰਣ ਕਰਨ ਲਈ ਇੱਕ ਸਾਂਝੀ ਭਾਸ਼ਾ ਦੇ ਤੌਰ 'ਤੇ, ਅਤੇ ਕਮਜ਼ੋਰੀ ਸ਼੍ਰੇਣੀਆਂ ਨੂੰ ਸਿੱਖਣ ਲਈ ਇੱਕ ਸਿੱਖਿਆ ਸਾਧਨ ਵਜੋਂ — ਇਸ ਦੀ ਭੂਮਿਕਾ ਨੂੰ ਬੁਨਿਆਦੀ ਉਦਯੋਗ ਸੰਦਰਭ ਵਜੋਂ ਪ੍ਰਤਿਫਲਿਤ ਕਰਦਾ ਹੈ।

OWASP Top 10 ਸੁਰੱਖਿਆ ਵਾਤਾਵਰਣ, ਸਿੱਖਿਆ, ਅਤੇ ਮਾਨਕਾਂ ਵਿੱਚ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤੀ ਜਾਂਦੀ ਹੈ, ਨਾ ਕਿ ਸੁਰੱਖਿਆ-ਸੁਚੇਤ ਡਿਵੈਲਪਰਾਂ ਲਈ ਇਸ ਨਾਲ ਸਬੰਧ ਇੱਕ ਅਧਾਰ ਸੰਭਾਵਨਾ ਬਣਾਉਂਦਾ ਹੈ।

ਕਿਉਂਕਿ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਸੁਰੱਖਿਆ ਲਈ ਆਮ, ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਵਿਰੁੱਧ ਰੱਖਿਆ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ OWASP Top 10 ਉਨ੍ਹਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਵਾਲਾ ਮਾਨਕ ਸੰਦਰਭ ਹੈ (ਟੁੱਟੀ ਹੋਈ ਪਹੁੰਚ ਕੰਟਰੋਲ, ਇਨਜੈਕਸ਼ਨ, ਕ੍ਰਿਪਟੋ ਅਸਫਲਤਾਵਾਂ, ਆਦਿ), ਅਤੇ ਕਿਉਂਕਿ ਇਸਨੂੰ ਸਮਝਣਾ ਕਮਜ਼ੋਰੀ ਸ਼੍ਰੇਣੀਆਂ ਲਈ ਜ਼ਰੂਰੀ ਜਾਗਰੂਕਤਾ ਫਰਾਹਮ ਕਰਦਾ ਹੈ, OWASP Top 10 ਨੂੰ ਸਮਝਣਾ ਮੁੱਲਵਾਨ, ਬੁਨਿਆਦੀ ਸੁਰੱਖਿਆ ਗਿਆਨ ਹੈ — ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਸੁਰੱਖਿਆ ਜ਼ੋਖਮਾਂ ਲਈ ਮਾਨਕ ਜਾਗਰੂਕਤਾ ਸੰਦਰਭ, ਮੁੱਖ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਜਾਣਨ ਲਈ ਜ਼ਰੂਰੀ, ਅਤੇ ਸੁਰੱਖਿਤ ਐਪਲੀਕੇਸ਼ਨ ਬਿਲਡ ਕਰਨ ਵਾਲੇ ਕਿਸੇ ਵੀ ਡਿਵੈਲਪਰ ਜਾਂ ਟੀਮ ਲਈ ਇੱਕ ਅਧਾਰ, ਜੋ ਉਦਯੋਗ ਅਤੇ ਸੁਰੱਖਿਆ ਸਿੱਖਿਆ ਵਿੱਚ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।