OWASP Top Ten 2004

O documento apresenta as 10 vulnerabilidades de segurança mais críticas em aplicações web, discutindo cada uma em detalhe e fornecendo recomendações de como abordá-las. As vulnerabilidades incluem parâmetros não validados, quebras nos controles de acesso, falhas na gestão de sessões, cross-site scripting, buffer overflows, injeções de comandos, problemas na gestão de erros, uso inseguro de criptografia, falhas na administração remota e configurações inseguras de servidores. O documento defende a import