OWASP とは？

2021年版だと、1位がアクセス制御の不備、2位が暗号化の失敗、3位がインジェクション（SQLインジェクションなど）だよ。XSSやCSRFなどお馴染みの攻撃から、設定ミスやコンポーネントの脆弱性まで幅広くカバーしているんだ。

Webアプリを作るなら必須と言っていいよ。OWASP Top 10は「最低限知っておくべきリスク」のリストだし、チートシートシリーズは具体的な対策コードまで載ってるんだ。セキュリティの基礎を効率よく学ぶのに最高のリソースだよ。

無償で使えるWebアプリ用のセキュリティ診断ツールだよ。自分のWebアプリに対してプロキシとして動作し、XSSやSQLインジェクションなどの脆弱性を自動でスキャンしてくれるんだ。商用ツールに匹敵する機能があるから、個人開発者にも企業にも人気があるよ。

OWASP Japanコミュニティが一部のドキュメントを翻訳しているよ。Top 10は日本語版があるし、チートシートの翻訳も進んでいるんだ。英語が得意でなくても、まずは日本語の資料から始められるよ。