OWASP Top 10

L'OWASP (Open Worldwide Application Security Project) est une organisation à but non lucratif qui produit des ressources libres sur la sécurité des applications. Son Top 10 est un document de sensibilisation fondé sur un consensus de la communauté et sur des données d'incidents : il regroupe les grandes familles de failles, comme le contrôle d'accès défaillant, les erreurs de configuration, les défauts de la chaîne d'approvisionnement logicielle ou les failles d'injection. Il est mis à jour périodiquement ; l'édition la plus récente est celle de 2025. Ce n'est ni une norme légale ni une certification : c'est une référence que les développeurs et les auditeurs utilisent pour structurer leurs contrôles et que les dirigeants peuvent utiliser pour comprendre un rapport d'audit. Une application qui évite les dix catégories n'est pas pour autant sûre : le Top 10 est un minimum de vigilance, pas une garantie. L'OWASP publie aussi des listes dédiées, par exemple pour les applications fondées sur des grands modèles de langage.