¿Cuál de las siguientes opciones describe correctamente el propósito del OWASP Top 10?
- A.Identificar las vulnerabilidades más críticas en aplicaciones web.Respuesta correcta
- B.Proporcionar una lista de los mejores desarrolladores de aplicaciones web.
- C.Evaluar el rendimiento de las aplicaciones web.
Explicación
La respuesta correcta es A. OWASP Top 10 es un documento que identifica los diez riesgos de seguridad web más críticos basándose en datos reales de vulnerabilidades. Proporciona recomendaciones prácticas para prevenir amenazas comunes como inyecciones SQL, fallos de control de acceso y fallos criptográficos. Se actualiza periódicamente y es usado por auditores de seguridad en marcos de cumplimiento como PCI-DSS.