Выбор ответа Junior OWASP Top 10 и API Top 10 спрашивают часто обновлено
Первое место OWASP Top 10
Вопрос
Какая категория занимает первое место в OWASP Top 10 (и в версии 2021, и в версии 2025)?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Нарушение контроля доступа (Broken Access Control). В 2021 году Broken Access Control поднялась с пятого места на первое и осталась там в 2025.
Варианты ответа
- Инъекции (Injection), включая SQL и OS-команды
- Нарушение контроля доступа (Broken Access Control)правильный ответ
- Межсайтовый скриптинг (Cross-Site Scripting, XSS)
- Уязвимые и устаревшие компоненты (зависимости)
Разбор
В 2021 году Broken Access Control поднялась с пятого места на первое и осталась там в 2025. Инъекции долго были первыми (2010-2017), но опустились благодаря фреймворкам с параметризованными запросами. XSS с 2021 года входит в категорию инъекций, а уязвимые компоненты ниже в списке.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.
Ещё по теме «OWASP Top 10 и API Top 10»
- Unrestricted Resource Consumption
- Зачем ASVS
- BFLA
- CWE и CVE
- OWASP API Top 10 2023
- Базовые принципы защиты
- Ресурсы OWASP
- Insecure Design