Fronteras del futuro: por qué los desarrolladores deben ir más allá del Top 10 de OWASP para dominar la codificación de forma segura

En 2021, inauguramos una nueva era para el legendario Top 10 de OWASP. Esta última versión revela algunos cambios importantes: las vulnerabilidades de Injection han sido eliminadas del primer puesto en favor de las vulnerabilidades del control de acceso roto. Nuevas publicaciones, como Insecure Design y Software and Data Integrity Failures, muestran una tendencia hacia las categorías de vulnerabilidad, en lugar de hacia los errores de seguridad independientes, lo que demuestra que el panorama de amenazas y la superficie de ataque potencial de los errores más comunes son cada vez mayores.

OWASP siempre ha sido la autoridad de referencia en los problemas de seguridad más comunes e insidiosos que se encuentran en el software que utilizamos todos los días, y si hay algún punto de referencia por el que las organizaciones deberían esforzarse, es conquistar este top 10 con la ayuda de desarrolladores capacitados en seguridad. Si bien muchas empresas lo reconocen, debemos empezar a ampliar la red de mejora de las habilidades de los desarrolladores si queremos que el abismo en las habilidades de ciberseguridad se reduzca alguna vez y tenga un impacto positivo en la seguridad del software ante la enorme demanda de código.

Este documento técnico analizará el nuevo Top 10 de OWASP, que incluye:

• El impacto de las categorías de vulnerabilidad frente a los problemas individuales
• Por qué la seguridad arquitectónica recibe una atención renovada
• El valor del Top 10 de OWASP como punto de referencia y por qué las empresas deben planificar su propia lista de prioridades de mejora de las habilidades de los desarrolladores
• Por qué las soluciones centradas en las personas para reducir las vulnerabilidades son un enfoque más holístico que la defensa basada en herramientas.

‍