En 2021, nous entrons dans une nouvelle ère pour le célèbre Top 10 de l'OWASP. Cette dernière version révèle quelques changements significatifs, les failles d'injection étant finalement détrônées de la première place au profit des vulnérabilités de contrôle d'accès brisé. De toutes nouvelles entrées telles que la conception non sécurisée et les failles d'intégrité des logiciels et des données montrent une tendance vers des catégories de vulnérabilités - plutôt que des bogues de sécurité isolés - prouvant que le paysage des menaces et la surface d'attaque potentielle des bogues les plus courants s'élargissent.

L'OWASP a toujours été l'autorité de référence sur les problèmes de sécurité les plus courants et les plus insidieux trouvés dans les logiciels que nous utilisons tous les jours, et s'il y a une référence vers laquelle les organisations devraient tendre, c'est la conquête de ce top 10 avec l'aide de développeurs formés à la sécurité. Bien que de nombreuses entreprises le reconnaissent, nous devons commencer à élargir le champ de compétences des développeurs si nous voulons que le fossé des compétences en cybersécurité se réduise et ait un impact positif sur la sécurité des logiciels face à la demande folle de code.

Ce livre blanc décortique le nouveau Top 10 de l'OWASP, notamment :

• L'impact des catégories de vulnérabilité par rapport aux problèmes individuels
• Pourquoi la sécurité architecturale fait-elle l'objet d'un regain d'attention ?
• La valeur du Top 10 de l'OWASP en tant que référence et les raisons pour lesquelles les entreprises doivent établir leur propre liste de priorités en matière de formation continue des développeurs.
• Pourquoi les solutions centrées sur l'homme pour réduire les vulnérabilités constituent une approche plus holistique que la défense basée sur des outils.

‍

Découvrez comment les développeurs sensibilisés à la sécurité représentent une ressource vaste et largement inexploitée qui peut soutenir les cyberdéfenses en s'opposant de manière cohérente aux menaces modernes.

‍

‍