OWASP staat voor Open Worldwide Application Security Project. Het is een wereldwijde non-profit organisatie van beveiligingsexperts die gratis kennis, checklists en gereedschap publiceert over het veilig bouwen van websites en applicaties. Alles is openbaar; iedereen mag het gebruiken. Het bekendste product is de OWASP Top 10: een lijst van de tien meest voorkomende beveiligingsfouten in webapplicaties, die elke paar jaar wordt geactualiseerd.
Ook als je zelf geen software bouwt, raakt dit je bedrijf. Je website, je webshop, je klantportaal en je online boekingssysteem zijn allemaal webapplicaties. De OWASP Top 10 is het lijstje waarmee je een bouwer of leverancier kunt bevragen: houden jullie hier rekening mee, en hoe toon je dat aan? Veel opdrachtgevers en verzekeraars nemen inmiddels een verwijzing naar OWASP op in hun voorwaarden, dus het is ook een handige afspraak om vast te leggen.
In de Top 10 staan onder andere gebrekkige toegangscontrole, zwakke instellingen, verouderde componenten en injectiefouten. Je hoeft de lijst niet uit je hoofd te kennen. Wat wel helpt: vraag bij oplevering van een website of applicatie om een test tegen de OWASP Top 10, zorg dat de gebruikte plug-ins en frameworks worden bijgehouden, en laat periodiek een externe controle uitvoeren. OWASP publiceert daarnaast een testhandleiding en een variant van de Top 10 voor API’s en voor AI-toepassingen.
Wat OkayICT hierin doet: Wij toetsen je online omgeving tegen de OWASP-punten, houden componenten bij en beleggen periodieke controles.
Meer lezen: Wat is een kwetsbaarheid? · Wat is cross-site scripting?
