puține sunt organizațiile care recunosc cu adevărat importanța dezvoltării, implementării și menținerii aplicațiilor sigure ca parte a efortului lor de a atenua riscurile de securitate. Cele mai multe companii rămâne blocat în trecut, prin urmare, nu de securitate cele mai bune practici și care să permită comun vulnerabilități, cum ar fi Cross-site scripting (XSS), SQL injection, alte greșeli, și vulnerabilități cunoscute să fie lăsat nesupravegheat., Pentru a înrăutăți, majoritatea companiilor nu folosesc niciun fel de cadru sau orientări de Conformitate pentru a le ajuta să își atingă obiectivele de securitate pe tot parcursul ciclului de viață al dezvoltării software.acesta este exact motivul pentru care OWASP (Open Web Application Security Project) a creat OWASP Top 10. OWASP Top 10 evoluează constant din 2003 și este o clasificare simplă a claselor de vulnerabilitate destinate apărătorilor pentru a-i ajuta să înțeleagă cu ușurință vulnerabilitățile comune ale aplicațiilor web și să le țină departe de software-ul lor, atât din motive de securitate, cât și de conformitate.,în timp ce Top 10 nu este în sine un standard de conformitate sau de reglementare, este totuși utilizat în mod obișnuit fie ca ghid de referință de către alte standarde de reglementare și conformitate, fie ca cadru de către organizațiile care trebuie să respecte standardele de reglementare sau de conformitate, cum ar fi PCI DSS, HIPPA, ISO 27001 și altele.,deși a ști de unde să începi ar putea fi copleșitor, stabilirea de politici și stimulente bazate pe eliminarea vulnerabilităților OWASP Top 10 este un punct de plecare excelent – fie că este vorba de atacuri de injecție, autentificare întreruptă și gestionarea sesiunilor sau chiar reducerea expunerii la date sensibile. Acest lucru este în cazul în care Acunetix poate ajuta.Acunetix este cel mai bun scaner automat de vulnerabilitate web DAST., Acunetix poate scana sute de aplicatii web pentru mii de vulnerabilități, inclusiv OWASP Top 10 listă de vulnerabilități, rapid și precis sprijinirea o gamă largă de tehnologii, inclusiv cele mai recente și mai mare JavaScript și HTML5 tehnologii.
