No risk, more fun

Am 9. September 2001 hat Marc Curphey, damals Moderator einer großen Mailingliste zum Thema Web Application Security und mittedrin in den Nachwehen eines ­Sicherheitsvorfalls beim US-Finanzdienstleister Charles Schwab, die Organisation OWASP [1] gegründet. Das Web Application Security Project ist in den USA als gemeinnützige Vereinigung registriert und hat sich die Promotion von Websicherheit auf die Fahnen geschrieben. Von den vielen Angeboten des Projekts, von Software über Standards bis hin zu Dokumentationen, ist eines besonders populär: die OWASP Top Ten [2], eine Liste der zehn größten Sicherheitslücken für Webanwendungen (siehe Bild 1).