IT用語
Webアプリケーションのセキュリティ向上に取り組む国際的なオープンコミュニティ。「OWASP Top 10」などの資料で知られる。
OWASP（Open Worldwide Application Security Project）は、Webアプリケーションをはじめとするソフトウェアのセキュリティ向上に取り組む、国際的な非営利のオープンコミュニティです。誰でも無料で使える資料やツールを公開しています。
主な資料
- OWASP Top 10：Webアプリケーションの重大なセキュリティリスクを 10 項目にまとめた資料。数年ごとに改訂される
- OWASP Top 10 for LLM Applications：LLM を使うアプリケーション向けのリスクをまとめた資料
- Cheat Sheet Series：XSS 対策や認証の実装など、テーマごとの対策をまとめた資料
- ASVS（Application Security Verification Standard）：セキュリティの要件を確認するための基準
使い方
開発や運用で「どんなリスクがあるか」「どう対策すればよいか」を確認する出発点として使われます。セキュリティ記事でも、攻撃手法や対策の分類として OWASP の資料がよく参照されます。
関連用語
XSS、SQLインジェクション、CSRF、SSRF、プロンプトインジェクション
参考
- OWASP Foundation https://owasp.org/
