OWASP (Open Worldwide Application Security Project) ist eine gemeinnützige Organisation und internationale Gemeinschaft, die sich mit Anwendungssicherheit befasst. Sie veröffentlicht unter anderem Leitfäden, Projekte, Werkzeuge und Lernmaterialien.
Bekannte Ressourcen wie die OWASP Top 10 fassen wichtige Risikobereiche zusammen. Eine solche Liste ist eine Orientierung und kein vollständiger Sicherheitsstandard oder Nachweis, dass eine Anwendung sicher ist.
Projekte und Empfehlungen entwickeln sich weiter. Bei der Nutzung sollten Version, Anwendungsbereich und offizielle Dokumentation geprüft werden; konkrete Systeme brauchen eine risikobasierte Sicherheitsprüfung.
Quellen und Prüfstand
Inhaltlich überarbeitet am 2026-10-13. Definition, Abgrenzung und Rechenbeispiel geprüft.