OWASP Top Ten

Перечень наиболее критических уязвимостей для веб-приложений, разработанный и раз в 3-4 года обновляемый некоммерческой организацией OWASP Foundation.

Официальный сайт: https://owasp.org/www-project-top-ten/

Статья:  [Новые угрозы в OWASP API Security Top 10]