OWASP acaba de publicar la última actualización de su "Top Ten" de riesgos de seguridad en aplicaciones web, correspondiente al año 2010. Se trata de un recurso muy útil para conocer cuales son los tipos de ataques y vulnerabilidades más frecuentes actualmente.

Desde la versión anterior se han realizado algunos cambios que reflejan las nuevas "tendencias" en la explotación de vulnerabilidades web, aunque desde mi punto de vista se han dejado fuera algunas categorías muy importantes, algunas de las cuales estaban en versiones anteriores de este documento, como la insuficiente automatización o el incorrecto control de errores.

De cualquier modo se trata de un recurso muy útil también como punto de partida y referencia para una mejor gestión del riesgo en las aplicaciones web.

El documento se puede obtener aquí:

http://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project