Dans ce cours, nous examinerons l'organisation OWASP et sa raison d'être. Nous nous pencherons sur les détails de la création de la liste Top Ten : d'où elle provient, comment elle calcule la gravité de chaque risque et comment elle détermine le classement de chaque risque. Nous examinerons également les disparités possibles entre le classement de l'OWASP et celui de votre propre organisation, en fonction de vos besoins. Nous examinerons également le contrôle d'accès défaillant, les défaillances cryptographiques, les attaques par injection, la conception non sécurisée et la mauvaise configuration de la sécurité. Nous utiliserons des démonstrations, des graphiques et des exemples réels pour vous aider à comprendre les détails de chacun de ces risques.