OWASP Top Ten

{"default_contact":"Liên hệ","default_notification":"Thông báo","default_redirect_click":"Nhấn vào đây nếu đợi quá lâu.","default_fullname":"Họ và tên","default_email":"Email","default_address":"Địa chỉ","default_phone":"Điện thoại","default_send":"Gởi đi","default_reset":"Làm lại","default_select_all":"Chọn tất cả","default_captcha":"Mã bảo vệ","default_input_captcha":"Nhập vào mã bảo vệ","default_contact_send_success":"Bạn đã gởi liên hệ thành công","default_contact_send_false":"Bạn đã gởi liên hệ thất bại","default_back_page_home":"Quay về trang chủ","product_sort_name_asc":"Sắp xếp theo tên (A-Z)","product_sort_name_desc":"Sắp xếp theo tên (Z-A)","product_sort_price_asc":"Sắp xếp theo giá (Nhỏ -> Lớn)","product_sort_price_desc":"Sắp xếp theo giá (Lớn -> Nhỏ)","product_sort_price_sale_asc":"Sắp xếp theo khuyến mãi (Không -> Có)","product_sort_price_sale_desc":"Sắp xếp theo khuyến mãi (Có -> không)","key_option_product_discount":"Sản phẩm khuyến mãi","key_option_product_new":"Sản phẩm mới","key_option_product_special":"Sản phẩm đặt biệt","key_option_product_hot":"Sản phẩm Hot","key_option_news_new":"Tin mới","key_option_news_highlight":"Tin nổi bật","key_option_news_special":"Tin đặc biệt","key_option_news_hot":"Tin hot","key_option_classified_news_highlight":"Tin rao nổi bật","default_newsletter_thanks":"Cảm ơn bạn đã đăng ký trên hệ thống của chúng tôi","error_email_exists":"Email đã tồn tại trong hệ thống","error_email_not_exists":"Email không tồn tại trong hệ thống","error_email_invalid":"Địa chỉ email phải đúng cú pháp, ví dụ: info@tenmien.vn!","member_change_info_success":"Thông tin thay đổi thành công.","member_change_info_fail":"Thay đổi thông tin thất bại.","member_change_password_success":"Mật khẩu thay đổi thành công","member_change_password_fail":"Mật khẩu thay đổi thất bại","member_login_success":"Bạn đã đăng nhập thành công","member_register_success":"Đăng ký tài khoản thành công","member_register_fail":"Đăng ký tài khoản thất bại","member_send_password_new_mail_success":"Mật khẩu mới đã gửi về email đăng ký!","member_send_password_new_fail":"Lấy lại mật khẩu thất bại","error_account_not_found":"Không tìm thấy tài khoản trong hệ thống.","error_limit_login":"Bạn đã nhập sai vượt quá số lần quy định. Vui lòng đăng nhập lại sau:","error_username_required":"Bạn vui lòng nhập tên truy cập","error_username_not_exists":"Tên truy cập không tồn tại.","error_username_space":"Tên truy cập không được chứa khoảng trắng","error_username_exists":"Tên truy cập đã tồn tại","error_account_block":"Tài khoản đã bị khóa","error_password_not_exists":"Mật khẩu bạn nhập không chính xác.","error_password_required":"Bạn vui lòng nhập mật khẩu","error_password_not_regex":"Mật khẩu phải chứa ít nhất 6 ký tự. Bao gồm chữ in hoa, chữ thường và số.","error_password_old_required":"Nhập vào mật khẩu hiện tại của bạn","error_password_old_invalid":"Mật khẩu cũ không đúng","error_password_confirm_invalid":"Mật khẩu phải chứa ít nhất 6 ký tự. Bao gồm chữ in hoa, chữ thường và số.","error_register_is_login":"Bạn đã đăng nhập vào hệ thống. Vui lòng đăng xuất để thực hiện tính năng này","page_login":"Đăng nhập","error_fullname_required":"Bạn vui lòng nhập họ tên","error_fullname_max_length":"Họ tên Không vượt quá 55 ký tự","error_address_max_length":"Địa chỉ không vượt quá 150 ký tự","error_email_required":"Bạn vui lòng nhập email","error_content_required":"Bạn vui lòng nhập nội dung","error_content_max_length":"Nội dung gửi không được vượt quá 5000 ký tự","error_phone_required":"Bạn vui lòng nhập số điện thoại","error_phone_syntax":"Số điện thoại phải đủ 8 số hoặc lớn hơn, ví dụ: 19009477, 0967897890, 0286253737, ...","error_phone_exists":"Số điện thoại đã tồn tại trong hệ thống","error_captcha_required":"Bạn vui lòng nhập mã bảo vệ","error_captcha_invalid":"Mã bảo vệ không đúng","error_token_csrf_invalid":"Token không hợp lệ","time_invalid":"Thời gian không hợp lệ","forms_required":"Trường này là bắt buộc","forms_send_success":"Bạn đã gửi thông tin đăng ký thành công","forms_send_false":"Bạn đã gửi thông tin đăng ký thất bại","forms_undefined":"Không xác định được biểu mẫu","authentication_otp":"Xác thực OTP","authentication_otp_note":"Vui lòng kiểm tra điện thoại để lấy mã Xác thực.","error_limit_send_authentication_phone":"Quý khách đã đạt đến giới hạn xác thực số điện thoại.","error_time_resend_authentication_phone":"Chưa đến thời gian gửi lại.","send_code_otp_success":"Gửi mã OTP thành công","send_code_otp_error":"Gửi mã OTP thất bại","authentication_phone":"Xác thực số điện thoại","authentication_enter_code":"Nhập mã xác thực","authentication":"Xác thực","authentication_phone_re_send":"Gửi lại","authentication_phone_success":"Xác thực điện thoại thành công","verify_success":"Xác minh thành công","titile_authentication_phone_success":"Xác thực thành công","authentication_phone_error":"Xác thực điện thoại thất bại","warning_custom_no_authentication_phone":"Quý khách chưa xác thực số điện thoại","warning_phone_number_you_have_verified":"Số điện thoại của bạn đã xác minh","error_customer_access_page_here":"Quý khách chưa được truy cập trang này","skip_authenction":"Bỏ qua xác thực","error_enter_phone_invalid":"Khách hàng vui lòng nhập số điện thoại hợp lệ","error_info_invalid":"Thông tin không hợp lệ","error_code_verify_required":"Vui lòng nhập mã xác thực OTP","save_info_failed":"Lưu thông tin thất bại","save_info_success":"Lưu thông tin thành công","news":"Tin Tức","back_to_home":"Quay lại trang chủ","content_404":"Xin lỗi! Trang bạn đang tìm kiếm không tồn tại.","mail_welcome":"Xin chào: Anh\/Chị","best_regards":"Trân trọng,","admin_website":"Ban quản trị","lost_password_subject":"Yêu cầu mật khẩu mới cho tài khoản!","lost_password_info":"Chúng tôi vừa nhận được yêu cầu khôi phục mật khẩu từ phía bạn. Vui lòng nhấn vào","lost_password_link":"đường dẫn","lost_password_active":"sau để kích hoạt mật khẩu mới.","news_password":"Mật khẩu mới:","account":"Tài khoản:","lost_password_contact":"Nếu Anh\/chị có bất kỳ câu hỏi nào, xin liên hệ với chúng tôi qua mail","product":"Sản phẩm","service":"Dịch vụ","onepay_cart":"Hệ thống sẽ chuyển qua cổng thanh toán OnePay.vn","product_payment_onepay":"Thanh toán OnePay","product_payment_onepay_atm":"OnePay cổng nội địa","product_payment_onepay_int":"OnePay cổng quốc tế","napas_cart":"Hệ thống sẽ chuyển qua cổng thanh toán Napas","product_payment_napas":"Thanh toán NaPas","product_payment_napas_atm":"Thanh toán NaPas nội địa","product_payment_napas_int":"Thanh toán NaPas quốc tế","product_payment_sacombank":"Thanh toán qua Sacombank","paypal_cart":"Hệ thống sẽ chuyển qua cổng thanh toán Paypal.com","product_payment_paypal":"Thanh toán PayPal","error_money_limit":"Số tiền lớn hơn mức cho phép của Paypal vui lòng chọn phương thức thanh toán khác","cart_paypal_express":"Hệ thống sẽ chuyển qua cổng thanh toán Paypal Express","vnpay_cart":"Hệ thống sẽ chuyển qua cổng thanh toán Vnpayment.vn","product_payment_vnpay":"Thanh toán VNPAY","zalopay_cart":"Hệ thống sẽ chuyển qua cổng thanh toán ZaloPay","product_payment_zalopay":"Thanh toán ZaloPay","product_payment_zalopay_app":"Thanh toán qua ví ZaloPay","product_payment_zalopay_atm":"Thanh toán ZaloPay cổng ATM","product_payment_zalopay_int":"Thanh toán ZaloPay cổng Visa\/MasterCard","error_zalopay_create_url_fail":"Tạo thanh toán qua ZaloPay thất bại. Vui lòng kiểm tra lại thông tin đơn hàng khi thanh toán.","zalopay_create_url_error":"ZaloPay tạo đơn hàng thất bại.","error_zalopay_payment_int":"Số tiền tối thiểu thanh toán qua cổng ZaloPay là 10.000đ","momo_cart":"Hệ thống sẽ chuyển qua cổng thanh toán MoMo","product_payment_momo":"Thanh toán qua ví MoMo","error_momo_create_url_fail":"Tạo thanh toán qua MoMo thất bại. Vui lòng kiểm tra lại thông tin đơn hàng khi thanh toán.","momo_create_url_error":"MoMo tạo đơn hàng thất bại.","error_momo_payment":"Số tiền tối thiểu thanh toán qua cổng MoMo là 1000đ","addon_video_relate":"Video liên quan","addon_video_empty":"Không có video thuộc chủ đề này","addon_video_error_notfound":"Không tìm thấy video trên hệ thống"}

{"id":717143,"name":"OWASP Top Ten","desc":"<pre aria-label=\"Bản dịch: In the digital age, information security (information security) has become one of the top concerns of individuals, organizations and governments. With the continuous development of the internet, artificial intelligence and smart devices, the risk of cyber attacks, data leaks and online fraud is increasing. This article will discuss the importance of a global information, common threat.\" data-placeholder=\"Bản dịch\" data-ved=\"2ahUKEwjYy6GLxoKQAxXAslYBHcU7N0gQ3ewLegQIChAV\" dir=\"ltr\" id=\"tw-target-text\" role=\"text\" tabindex=\"-1\">\nIn the digital age, information security (information security) has become one of the top concerns of individuals, organizations and governments. With the continuous development of the internet, artificial intelligence and smart devices, the risk of cyber attacks, data leaks and online fraud is increasing. This article will discuss the importance of a global information, common threat.<\/span><\/span><\/pre>\n\n<h2 dir=\"ltr\">&nbsp;<\/h2>\n","content":"<h3 id=\"owasp-top-ten-2025\">OWASP Top Ten 2025<\/h3>\n\nCurrent project status as of Sept 2025:<\/p>\n\n<ul>\n\t<li>We are on track to announce the release of the&nbsp;OWASP Top 10:2025<\/strong>&nbsp;at the OWASP Global AppSec Conf in DC the first week of Nov 2025.<\/li>\n<\/ul>\n\n<a href=\"https:\/\/www.owasptopten.org\/\">Stay Tuned!<\/a><\/p>\n\nThe OWASP Top Ten Community Survey is open, please contribute your insights!<\/strong>&nbsp;<a href=\"https:\/\/forms.gle\/jL3r5Xgg1Hj2bv2B9\">Community Survey<\/a><\/p>\n\n<hr \/>\nThe OWASP Top 10 is a standard awareness document for developers and web application security. It represents a broad consensus about the most critical security risks to web applications.<\/p>\n\nGlobally recognized by developers as the first step towards more secure coding.<\/p>\n\nCompanies should adopt this document and start the process of ensuring that their web applications minimize these risks. Using the OWASP Top 10 is perhaps the most effective first step towards changing the software development culture within your organization into one that produces more secure code. \n&nbsp;<\/p>\n\n<h2 id=\"top-10-web-application-security-risks\">Top 10 Web Application Security Risks<\/h2>\n\nThere are three new categories, four categories with naming and scoping changes, and some consolidation in the Top 10 for 2021.<\/p>\n\n<img alt=\"Mapping\" src=\"https:\/\/owasp.org\/www-project-top-ten\/assets\/images\/mapping.png\" \/><\/p>\n\n<ul>\n\t<li><a href=\"https:\/\/owasp.org\/Top10\/A01_2021-Broken_Access_Control\/\">A01:2021-Broken Access Control<\/strong><\/a>&nbsp;moves up from the fifth position; 94% of applications were tested for some form of broken access control. The 34 Common Weakness Enumerations (CWEs) mapped to Broken Access Control had more occurrences in applications than any other category.<\/li>\n\t<li><a href=\"https:\/\/owasp.org\/Top10\/A02_2021-Cryptographic_Failures\/\">A02:2021-Cryptographic Failures<\/strong><\/a>&nbsp;shifts up one position to #2, previously known as Sensitive Data Exposure, which was broad symptom rather than a root cause. The renewed focus here is on failures related to cryptography which often leads to sensitive data exposure or system compromise.<\/li>\n\t<li><a href=\"https:\/\/owasp.org\/Top10\/A03_2021-Injection\/\">A03:2021-Injection<\/strong><\/a>&nbsp;slides down to the third position. 94% of the applications were tested for some form of injection, and the 33 CWEs mapped into this category have the second most occurrences in applications. Cross-site Scripting is now part of this category in this edition.<\/li>\n\t<li><a href=\"https:\/\/owasp.org\/Top10\/A04_2021-Insecure_Design\/\">A04:2021-Insecure Design<\/strong><\/a>&nbsp;is a new category for 2021, with a focus on risks related to design flaws. If we genuinely want to &ldquo;move left&rdquo; as an industry, it calls for more use of threat modeling, secure design patterns and principles, and reference architectures.<\/li>\n\t<li><a href=\"https:\/\/owasp.org\/Top10\/A05_2021-Security_Misconfiguration\/\">A05:2021-Security Misconfiguration<\/strong><\/a>&nbsp;moves up from #6 in the previous edition; 90% of applications were tested for some form of misconfiguration. With more shifts into highly configurable software, it&rsquo;s not surprising to see this category move up. The former category for XML External Entities (XXE) is now part of this category.<\/li>\n\t<li><a href=\"https:\/\/owasp.org\/Top10\/A06_2021-Vulnerable_and_Outdated_Components\/\">A06:2021-Vulnerable and Outdated Components<\/strong><\/a>&nbsp;was previously titled Using Components with Known Vulnerabilities and is #2 in the Top 10 community survey, but also had enough data to make the Top 10 via data analysis. This category moves up from #9 in 2017 and is a known issue that we struggle to test and assess risk. It is the only category not to have any Common Vulnerability and Exposures (CVEs) mapped to the included CWEs, so a default exploit and impact weights of 5.0 are factored into their scores.<\/li>\n\t<li><a href=\"https:\/\/owasp.org\/Top10\/A07_2021-Identification_and_Authentication_Failures\/\">A07:2021-Identification and Authentication Failures<\/strong><\/a>&nbsp;was previously Broken Authentication and is sliding down from the second position, and now includes CWEs that are more related to identification failures. This category is still an integral part of the Top 10, but the increased availability of standardized frameworks seems to be helping.<\/li>\n\t<li><a href=\"https:\/\/owasp.org\/Top10\/A08_2021-Software_and_Data_Integrity_Failures\/\">A08:2021-Software and Data Integrity Failures<\/strong><\/a>&nbsp;is a new category for 2021, focusing on making assumptions related to software updates, critical data, and CI\/CD pipelines without verifying integrity. One of the highest weighted impacts from Common Vulnerability and Exposures\/Common Vulnerability Scoring System (CVE\/CVSS) data mapped to the 10 CWEs in this category. Insecure Deserialization from 2017 is now a part of this larger category.<\/li>\n\t<li><a href=\"https:\/\/owasp.org\/Top10\/A09_2021-Security_Logging_and_Monitoring_Failures\/\">A09:2021-Security Logging and Monitoring Failures<\/strong><\/a>&nbsp;was previously Insufficient Logging &amp; Monitoring and is added from the industry survey (#3), moving up from #10 previously. This category is expanded to include more types of failures, is challenging to test for, and isn&rsquo;t well represented in the CVE\/CVSS data. However, failures in this category can directly impact visibility, incident alerting, and forensics.<\/li>\n\t<li><a href=\"https:\/\/owasp.org\/Top10\/A10_2021-Server-Side_Request_Forgery_%28SSRF%29\/\">A10:2021-Server-Side Request Forgery<\/strong><\/a>&nbsp;is added from the Top 10 community survey (#1). The data shows a relatively low incidence rate with above average testing coverage, along with above-average ratings for Exploit and Impact potential. This category represents the scenario where the security community members are telling us this is important, even though it&rsquo;s not illustrated in the data at this time.<\/li>\n<\/ul>\n","image_url":"https:\/\/lannt.id.vn\/datafiles\/78355\/upload\/files\/t%E1%BA%A1o%20cho%20t%C3%B4i%20h%C3%ACnh%20%E1%BA%A3nh%20owasp%20top%20ten.jpg","image_thumb_url":"https:\/\/lannt.id.vn\/datafiles\/78355\/upload\/thumb_files\/t%E1%BA%A1o%20cho%20t%C3%B4i%20h%C3%ACnh%20%E1%BA%A3nh%20owasp%20top%20ten.jpg","tags":[],"count_view":0,"seo_name":"owasp-top-ten","date_update":1759305915,"date_created_format":1759306188,"meta_title":"","meta_desc":"","meta_keyword":"","qr_code":"https:\/\/lannt.id.vn\/owasp-top-ten","title_page":"Tin tức","relate_object_id":717143,"company_logo":"https:\/\/lannt.id.vn\/datafiles\/78355\/upload\/files\/t%E1%BA%A1o%20logo%20cho%20t%C3%B4i%20v%E1%BB%9Bi%20t%C3%B4i%20t%C3%AAn%20L%C3%A2n%20v%C3%A0%20th%C3%AAm%20x%C3%AD%20khoa%20h%E1%BB%8Dc%20cho%20t%C3%B4i%20v%C3%A0%20t%C3%B4i%20th%C3%ADch%20m%C3%A0u%20xanh%20l%C3%A1.jpg","company_name":"NGUYỄN THANH LÂN","company_email":"thanhlann123456@gmail.com","company_phone":"","company_address":"","company_fax":"","date_now":1776398697,"company_tags":[],"search_keyword":null,"facebook_comment":"https:\/\/lannt.id.vn\/owasp-top-ten","breadscrumb":[{"url":"https:\/\/lannt.id.vn","name":"Trang chủ","icon":"","active":false},{"url":"https:\/\/lannt.id.vn\/tin-tuc","name":"Tin tức","icon":"","active":true}],"list_products_tmp":[],"list_section":[{"id":700171,"name":"Header","seo_name":"#w30s-section-700171","url":"#w30s-section-700171"},{"id":700172,"name":"Header","seo_name":"#w30s-section-700172","url":"#w30s-section-700172"},{"id":700173,"name":"Footer","seo_name":"#w30s-section-700173","url":"#w30s-section-700173"}],"type_page":7,"id_page":495425,"widget_15968129":{"content_data":{"content":" "}},"widget_15968131":{"content_data":{"content":"Liên hệ ngay"}},"widget_15968143":{"content_data":{"content":"Thông tin"}},"widget_15968144":{"content_data":{"content":"Nguyễn Thanh Lân"}},"widget_15968125":{"content_data":{"content":"Sản phẩm của"}},"widget_15968127":{"content_data":{"content":"Cung cấp bởi P.A Việt Nam"}}}