Início
OWASP 2013 x OWASP 2010
No último dia 12 foi lançada a versão final do OWASP Top 10 – 2013.
A mesma pode ser acessada através do site do projeto: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O resultado seguinte foi :
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Dentre as novidades e modificações na versão, temos:
Uma nova categoria 2013-A9: Using Known Vulnerable Components. Esta fazia parte da outra categoria, a 2010-A6 – Security Misconfiguration, porém devido ao aumento significativo do risco na utilização de componentes vulneráveis conhecidos, foi criada uma categoria específica.
Cross-Site Request Forgery (CSRF) desceu no ranking, e de acordo com o projeto, o motivo é provavelmente por fazer parte do Top10 nas últimas duas edições, tomando a atenção de desenvolvedores e organizações a fim de reduzir o número de vulnerabilidades relacionadas.
A categoria 2010-A8: Failure to Restrict URL Access foi incorporada na 2013-A7: Missing Function Level Access Control cobrindo assim todas as funções relacionadas a controle de acesso.
Fico por aqui galera 
Att