OWASP(오픈 웹 애플리케이션 보안 프로젝트)
웹 애플리케이션의 주요 보안 취약점을 연구하고, 관련 가이드와 표준을 무료로 공개하는 국제 비영리 보안 커뮤니티입니다.
한눈에 보는 정의
**OWASP(Open Web Application Security Project)**는 웹 애플리케이션과 소프트웨어의 보안을 향상시키기 위해 활동하는 국제 비영리 커뮤니티로, 다양한 보안 가이드·도구·표준을 무료로 공개합니다.
자세히 알아보기
- 가장 유명한 결과물은 OWASP Top 10으로, 웹 애플리케이션에서 가장 흔하고 위험한 취약점 10가지를 정리해 주기적으로 발표합니다.
- 최근에는 Supply Chain Security(공급망 보안) 나 LLM(거대 언어 모델) 기반 서비스의 보안 위협(Prompt Injection(프롬프트 인젝션) 포함)을 다루는 별도의 Top 10 목록도 발표하고 있습니다.
- 특정 기업의 상업적 이익과 무관하게 운영되는 커뮤니티라는 점이 특징입니다.