OWASP Top 10 کیا ہے؟

Question

Accepted Answer

**OWASP Top 10** ویب ایپلیکیشن سیکیورٹی کے **سب سے اہم خطرات** کی ایک وسیع پیمانے پر تسلیم شدہ فہرست ہے، جو OWASP (Open Worldwide Application Security Project) کے ذریعے شائع کی جاتی ہے۔ یہ ڈویلپرز کو ان عام حفاظتی خطرات کی سمجھ میں مدد دینے کے لیے ضروری وسیلہ ہے۔

## OWASP Top 10 کیا ہے

```text
A regularly-updated list of the TOP 10 most critical web app security risks:
  → based on real-world data and expert consensus
  → a standard AWARENESS document — the baseline of vulnerabilities to know and prevent
  → not exhaustive, but the most important/common risks to address first
```

## زمرہ جات (حالیہ OWASP Top 10)

```text
1. BROKEN ACCESS CONTROL → users accessing what they shouldn't (authorization flaws)
2. CRYPTOGRAPHIC FAILURES → weak/missing encryption; exposed sensitive data
3. INJECTION → SQL injection, command injection (untrusted input as code/queries)
4. INSECURE DESIGN → security flaws in the design itself
5. SECURITY MISCONFIGURATION → insecure defaults, exposed settings, verbose errors
6. VULNERABLE/OUTDATED COMPONENTS → using libraries with known vulnerabilities
7. AUTHENTICATION FAILURES → weak auth, broken session management
8. DATA INTEGRITY FAILURES → insecure deserialization, untrusted updates (supply chain)
9. LOGGING/MONITORING FAILURES → can't detect/respond to attacks
10. SSRF → server-side request forgery (server tricked into making requests)
```

## یہ کیوں قابل قدر ہے

```text
✓ A prioritized CHECKLIST of what to defend against (the most common/critical risks)
✓ Common LANGUAGE for discussing app security; widely referenced in industry
✓ Educational — learn the major vulnerability classes and how to prevent them
→ A foundational reference for any developer/team building secure web apps.
```

## اہمیت رکھتا ہے

OWASP Top 10 کو سمجھنا اہم ہے کیونکہ یہ **ویب ایپلیکیشن سیکیورٹی کے سب سے اہم خطرات کا معیاری حوالہ** ہے، جو ڈویلپرز کو ان حفاظتی خطرات سے بچاؤ کے لیے ضروری شعور فراہم کرتا ہے، اس لیے یہ بنیادی سیکیورٹی علم ہے۔

OWASP Top 10 — ایک باقاعدگی سے اپ ڈیٹ کی جانے والی، ڈیٹا پر مبنی ویب ایپلیکیشن سیکیورٹی کے سب سے اہم خطرات کی فہرست — **ہر ڈویلپر جو ویب ایپلیکیشنز بناتے ہیں کے لیے سمجھنے والی بنیادی حفاظتی معلومات** کے طور پر کام کرتی ہے، جو سب سے عام اور اہم خطرات کی نمائندگی کرتی ہے۔

**زمرہ جات** کو سمجھنا — جس میں **ٹوٹی ہوئی رسائی کنٹرول** (authorization کی خامیاں)، **Injection** (SQL injection اور اس جیسے، ایک روایتی اور خطرناک قسم)، **Cryptographic ناکامیاں** (کمزور encryption، ظاہر کردہ ڈیٹا)، **سیکیورٹی غلط ترتیب**، **کمزور/پرانے اجزاء** (معروف خطرات والی libraries کا استعمال)، **authentication کی ناکامیاں**، اور دوسری اقسامیں شامل ہے — ڈویلپرز کو بڑی حفاظتی خطرات کی اقسام اور بچاؤ کے بارے میں شعور دیتا ہے۔

yہ شعور بنیادی ہے کیونکہ آپ ان حفاظتی خطرات سے نہیں بچ سکتے جن کے بارے میں آپ نہیں جانتے، اور OWASP Top 10 ان حفاطات کو کور کرتا ہے جو حقیقی خطرات کا سبب بننے کا امکان رکھتے ہیں۔

**یہ قابل قدر کیوں ہے** — ایک ترجیح والی فہرست کے طور پر جس سے بچاؤ کرنا ہے، سیکیورٹی پر بات کرنے کے لیے عام زبان، اور حفاظتی خطرات کی اقسام سیکھنے کے لیے تعلیمی وسیلہ — اس کے بنیادی انڈسٹری حوالہ کے طور پر کردار کو ظاہر کرتا ہے۔

OWASP Top 10 سیکیورٹی کی بحثوں، تربیت، اور معیارات میں وسیع پیمانے پر حوالہ دی جاتی ہے، جو سیکیورٹی شعور رکھنے والے ڈویلپرز کے لیے اس سے واقفیت کو بنیادی توقع بناتی ہے۔

چونکہ ویب ایپلیکیشن سیکیورٹی میں عام، اہم حفاظتی خطرات سے بچاؤ کی ضرورت ہے اور OWASP Top 10 انہیں شناخت کرنے والا معیاری حوالہ ہے (ٹوٹی ہوئی رسائی کنٹرول، Injection، Crypto ناکامیاں، وغیرہ)، اور چونکہ اسے سمجھنا روکنے والی اہم چیزوں کے بارے میں ضروری شعور فراہم کرتا ہے، OWASP Top 10 کو سمجھنا قابل قدر، بنیادی سیکیورٹی علم ہے — ویب ایپلیکیشن سیکیورٹی کے خطرات کے لیے معیاری شعور حوالہ، بچاؤ کے لیے بڑی حفاظتی خطرات جاننے کے لیے ضروری، اور محفوظ ایپلیکیشنز بنانے والے کسی بھی ڈویلپر یا ٹیم کے لیے بنیادی، انڈسٹری اور سیکیورٹی تعلیم میں بار بار حوالہ دی جاتی ہے۔