OWASP Top 10은 웹 애플리케이션을 운영할 때에 발생할 수 있는 웹 취약점을 중요성, 전파성, 유행성 등을 기준으로 정리한 문서입니다.

이미 지난 해에 RC1이 발표되었으며, 지난 4월 19일에 정식으로 발표되었습니다.

OWASP top 10 2010 RC1 - http://moonslab.com/770

RC1 버전에 비해 정식 버전에서 새롭게 추가되거나 변경된 취약점은 없습니다만, A7-A10 까지 순위가 일부 변경되었습니다.

OWASP Top10 2010을 간단히 요약해 보면,

1. Injection, XSS 취약점이 여전히 가장 높은 순위의 취약점으로 분류되고 있습니다. 이 항목은 이미 2007년도에도 1위를 차지한 바 있습니다만, 그 이후에도 이러한 문제점에 대해 적절한 해결책이 제시되지 못하고 있으며, 기업 또한 이부분을 간과하고 있는 것으로 보입니다.

2. Malicious File Execution, Information Leakage and Improper Error Handling 취약점이 순위에서 제외되었습니다.

3. Secure Misconfiguration, Unvalidated Redirects and Forwards 취약점이 새롭게 추가되었습니다.


출처: http://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project

OWASP top 10 2010(PDF 영문) 다운로드: http://owasptop10.googlecode.com/files/OWASP%20Top%2010%20-%202010.pdf

감사합니다.
Posted by 문스랩닷컴

트랙백 주소 :: http://ntfaq.co.kr/trackback/4349 관련글 쓰기

댓글을 달아 주세요

  1. 김실장 2011/06/30 14:40  댓글주소  수정/삭제  댓글쓰기

    일반 게시판 성격에 맞지 않는 글을 남겨서 죄송합니다.
    게시판 삭제 비밀번호는 1111입니다. 다시한번 고개숙여 죄송합니다.

    -------------------------------------------------------------
    안녕하세여. 인터넷 광고 하시기 많이 힘드셨을겁니다.
    한마디로 노가다 작업이져.
    이런 고민을 갖고 계신 사장님들에게 싸고 좋은 가격으로 홍보를
    대행해드리고 있습니다.
    --------------------------------------------------------------


    1. 대량 이메일발송(약 3천만건)실발송디비 입니다.
    (스팸으로가지 않고 일반메일로 발송이 됩니다.)
    2. 각종 카페게시판 등록 대행(타겟으로 잡으시는 카페에 홍보해드립니다.)
    3. 블로그 게시글작업 및 댓글 작업
    4. 지식인 홍보 작업 상위에 노출이 되도록 해드립니다.
    5. 각종 전화번호디비 홍보(문자광고대행)
    6. 카페 or 블로그 만들어서 상위에 랭크 되도록 작업해드립니다.
    (작업기일 최소1달 단가는 상의바랍니다.)
    -카페를 직접만들거나 블로그를 직접만들어서 원하는 타겟팅을 해드리고있구여
    -1달안에 예로 네이버 카페(중고나라)라면 네이버카페에 중고나라라고
    -검색시 상위에 랭크 되도록 작업을 해드리는 겁니다.
    7. 일반 웹사이트 게시판에 등록글 대행
    -일반적으로 노출까지 3~7일정도 소요 되구여 마구잡이로 남기는게 아니라
    -일반게시물을 생성작업을 하는겁니다. 광고효과 좋습니다.
    -네이버 및 구글등 검색시 일반게시판 상위랭크 보장 합니다.
    8. 사설사이트 및 일반 정상 사이트 대행 환영 합니다.
    9. 프록시서버 및 ip변환(mac어드레스까지변환가능)를 이용한 홍보대행도 가능
    (채팅창 홍보라던지 실시간 유저들이 모이는곳 ip로 블럭이 가능한곳에 홍보시)
    10. 소액결제대행(핸드폰) 및 실시간 계좌이체(수수료10%) 대행
    11. 해외 및 국내 서버호스팅 및 도메인 관리등도 대행 가능합니다.



    모든 광고대행시 로그기록을 보내드리므로 광고효과를 보실수 있구여
    어느쪽에서 많이 들어오고(일명 트래픽)하는지 확인하실수도 있도록 작업가능합니다.
    -다음 광고진행을 하실때 타겟을 잡으시기 좋으시겠져.

    오프라인 미팅도 가능하구여 온라인으로만 진행하셔도 됩니다.
    전화 or 매신저 이용해주시면 됩니다.

    이외의 홍보 및 개발 상담도 환영합니다.

    ★★★★★★★★★★★★★★★★★★★★★★
    ※각종 사설사이트 사장님들에게 드리는 말씀※
    ★★★★★★★★★★★★★★★★★★★★★★

    개발을 의뢰하시거나 현재 운영중인데 개발실과 마찰이 많으시거나
    혹시 개발실이 없으시거나 개발 의뢰를 했는데 돈을 많이 바리거나 하시는 사장님들
    그런부분 많이 힘드셨을겁니다. 저희 개발실에서 해결을 해드리고 싶은데
    의향있으신분들도 전화나 메신저 이용 바라겠습니다.


    모든 부분 오프라인 미팅 및 온라인 진행 가능하구여
    온라인으로만 대화를 하시면 답답하시다는거 잘압니다. 믿음을 드리고 저희도
    일을 하고 싶습니다.

    msn메신저 : ds0536@hotmail.com
    전화번호는 메신저로 접속후 알려드리도록 하겠습니다.
    게시판 광고시에 삭제하라고 전화가 많이 와서 그런거니 이해바랍니다.


    그럼 오더 좀 많이 던져 주세여 열심히 하겠습니다.