OWASP Top 10:2025

Fiche d’identité

Éditeur

OWASP Foundation

Version de référence

2025 (remplace 2021)

Nature

Standard de sensibilisation

Statut

En vigueur

Accès

Gratuit

Valeur juridique

Document de sensibilisation, pas une norme de vérification : utiliser l’ASVS pour vérifier.

Consulter le texte officiel

Limites de la vérification : Jour exact de publication non vérifié (novembre 2025).

Contrôles TechNorm qui s’y rattachent (11)

• GOV-03Analyser les risques avant la mise en productionA06:2025 (Insecure Design)
• SEC-01Valider toutes les entrées côté serveurA05:2025 (Injection)
• SEC-02Neutraliser les injections (SQL, commandes, XSS)A05:2025 (Injection)
• SEC-03Contrôler les autorisations sur chaque objet et chaque actionA01:2025 (Broken Access Control)
• SEC-04Maîtriser les dépendances et la chaîne d’approvisionnementA03:2025 (Software Supply Chain Failures) · A08:2025 (Software or Data Integrity Failures)
• SEC-06Durcir la configuration de productionA02:2025 (Security Misconfiguration)
• SEC-09Gérer les erreurs sans rien divulguerA10:2025 (Mishandling of Exceptional Conditions)
• SEC-10Protéger les secrets et utiliser une cryptographie actuelleA04:2025 (Cryptographic Failures)
• AUTH-02Imposer le multifacteur aux comptes à privilègesA07:2025 (Authentication Failures)
• AUTH-04Freiner les attaques par essais et sécuriser la récupération de compteA07:2025 (Authentication Failures)
• OPS-03Journaliser les événements de sécurité sans exposer de secretsA09:2025 (Security Logging and Alerting Failures)