OWASP Top 10:2025

Willkommen bei den OWASP Top 10:2025.

Die OWASP Top 10 ist ein Standarddokument zur Sensibilisierung von Entwickler:innen für die Sicherheit von Webanwendungen. Sie spiegelt einen breiten Konsens über die kritischsten Sicherheitsrisiken für Webanwendungen wider.

Über diese Veröffentlichung

Dies ist die 2025-Version der OWASP Top 10. Diese Version enthält Aktualisierungen auf der Grundlage der neuesten Daten und Sicherheitstrends.

Hauptseite des Projekts

Auf der Hauptseite des Projekts finden Sie Informationen zu älteren Versionen sowie Metadaten zu diesem Projekt.

Erste Schritte

Beginnen Sie mit der Einführung, um mehr über die Neuerungen in der Version 2025 zu erfahren.

Navigation

• Einführung
• Über OWASP
• Was sind Sicherheitsrisiken für die Anwendungen?
• Aufbau eines modernen Programms zur Anwendungssicherheit

Liste der Top 10:2025

1. A01:2025 - Mangelhafte Zugriffskontrolle
2. A02:2025 - Sicherheitsrelevante Fehlkonfiguration
3. A03:2025 - Schwachstellen in der Software-Lieferkette
4. A04:2025 - Fehlerhafter Einsatz von Kryptografie
5. A05:2025 - Injection
6. A06:2025 - Unsicheres Design
7. A07:2025 - Fehlerhafte Authentifizierung
8. A08:2025 - Fehler bei der Software- oder Datenintegrität
9. A09:2025 - Unzureichendes Sicherheitslogging und Alarmierung
10. A10:2025 - Fehlerhafte Behandlung von Ausnahmezuständen