OWASP Top 10 vs. PenLab

OWASP (Open Web Application Security Project) Top 10 er den mest anerkendte liste over kritiske sikkerhedsrisici for webapplikationer. Listen opdateres regelmæssigt baseret på data fra hundredvis af organisationer og tusindvis af applikationer.

Den aktuelle OWASP Top 10 inkluderer:

1. A01: Broken Access Control — mangelfuld adgangskontrol 2. A02: Cryptographic Failures — fejl i kryptering 3. A03: Injection — SQL injection, XSS m.fl. 4. A04: Insecure Design — usikkert design 5. A05: Security Misconfiguration — fejlkonfiguration 6. A06: Vulnerable Components — sårbare komponenter 7. A07: Identification and Authentication Failures — auth-fejl 8. A08: Software and Data Integrity Failures — integritetsfejl 9. A09: Security Logging and Monitoring Failures — manglende overvågning 10. A10: Server-Side Request Forgery (SSRF) — server-side forespørgselsforfalskning

PenLab følger OWASP Web Security Testing Guide (WSTG) v4.2 og mapper sine 275+ checkpoints til OWASP-kategorier:

• A01 Broken Access Control — IDOR-tests, privilege escalation, path traversal, auth bypass • A02 Cryptographic Failures — TLS-analyse, token-sikkerhed, password hashing, data-in-transit • A03 Injection — SQL injection, XSS (reflected, stored, DOM-based), command injection • A04 Insecure Design — business logic tests, rate limiting, input validation • A05 Misconfiguration — headers, CORS, error handling, debug modes, default credentials • A06 Vulnerable Components — dependency scanning, version detection, known CVEs • A07 Auth Failures — brute force, session fixation, JWT attacks, MFA bypass • A08 Integrity Failures — subresource integrity, CI/CD pipeline checks • A09 Logging — audit trail-analyse, error disclosure • A10 SSRF — server-side request tests

Rapporten viser nøjagtigt hvilke WSTG-tests der er kørt, og hvordan de mapper til OWASP Top 10.

Mange virksomheder bruger OWASP Top 10 som baseline for deres sikkerhedstest. Det er også refereret i:

• NIS2-direktivet — som del af "passende tekniske foranstaltninger" • GDPR — som anerkendt metodik for teknisk sikkerhedsvurdering • ISO 27001 — som del af Annex A kontroller • PCI DSS — som krav for betalingssikkerhed

Ved at bruge PenLab's OWASP-mapping kan du dokumentere over for kunder, partnere og tilsynsmyndigheder, at din webapp er testet efter internationalt anerkendte standarder.

PenLab's gratis scanning giver dig et overblik over din OWASP-dækning. Full Report inkluderer detaljeret WSTG-mapping med testede checkpoints, fund og dækningsgrad.

Start din gratis scanning og se, hvordan din webapp klarer sig mod OWASP Top 10.