Riskleri görünür kıl
OWASP Top 10, web uygulaması güvenliği için bir farkındalık çerçevesidir. Tüm açıkları kapsayan bir denetim sertifikası değildir. Güncel listeyi resmî kaynaktan incele.
Basit bir örnek
Bir öğrenci yalnız kendi sonucunu görmelidir. Sayfanın adresindeki kayıt numarasını değiştirince başkasının sonucuna erişebiliyorsa sunucu tarafındaki yetki kontrolü eksiktir.
Geliştirici alışkanlıkları
Girdiyi doğrula, çıktıyı güvenli biçimde göster, her istekte yetkiyi kontrol et ve hata durumunda erişimi kapalı tut. Güvenlik kontrollerini yalnız arayüze bırakma.