ARK. 1Słownik pojęćPodatności i klasy błędów

OWASP Top 10

Aktualizowane co kilka lat zestawienie dziesięciu najpoważniejszych kategorii ryzyk w aplikacjach webowych, publikowane przez fundację OWASP i traktowane jako branżowy punkt odniesienia. Kategorie oznacza się kodami A01–A10 z rokiem edycji (np. A01:2025 Broken Access Control).

TAB. 1Nazwabez tłumaczenia

Po angielsku	OWASP Top 10
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	lista dziesięciu najpoważniejszych ryzyk aplikacji webowych (opis, nie etykieta)
Odmiana	nazwa własna nieodmienna; odmienia się rzeczownik-nośnik: „lista OWASP Top 10”, „w liście OWASP Top 10”, „według OWASP Top 10”, „dokument OWASP Top 10:2025”

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	sekurak wymiennie: „OWASP Top Ten”, „OWASP Top 10”, „OWASP TOP 10”; wersje z dwukropkiem: „OWASP Top 10:2025”

TAB. 3Źródła2

Forma	Cytat	Skąd
EN	„…listy najbardziej istotnych klas problemów bezpieczeństwa aplikacji webowych – OWASP Top 10:2025”	sekurak.pl
EN	„…najnowszej edycji dokumentu OWASP Top Ten 2021… „Omówione są zatem następujące punkty OWASP TOP 10””	sekurak.pl

TAB. 4Obok w tej dziedzinie6

obejście uwierzytelniania	authentication bypass	Podatność pozwalająca zalogować się lub działać jako inny użytkownik bez znajomości jego hasła ani drugiego składnika — np. przez alternatywną ścieżkę omijającą mechanizm logowania (CWE-288).
open redirect	open redirect	Błąd (CWE-601) pozwalający zbudować link w zaufanej domenie, który przenosi użytkownika na dowolną stronę atakującego, bo aplikacja przyjmuje adres docelowy z parametru i nie sprawdza, czy prowadzi do własnego serwisu — chętnie wykorzystywany w phishingu.
OSV	Open Source Vulnerabilities (OSV)	Otwarty format opisu podatności w pakietach open source (schemat OSV) i zbudowana na nim baza OSV.dev prowadzona przez Google. Rekord OSV wskazuje dotknięte wersje pakietu albo zakres commitów, więc dopasowanie „czy moja wersja jest podatna” da się wykonać maszynowo, bez czytania opisu.
path traversal	path traversal	Podatność pozwalająca ciągami typu „../" wyjść poza katalog przewidziany przez aplikację i sięgnąć po dowolne pliki na serwerze.
PHP object injection	PHP object injection	Podatność polegająca na przekazaniu do funkcji unserialize() danych kontrolowanych przez atakującego, dzięki czemu może on stworzyć obiekt dowolnej klasy i — łącząc istniejące w kodzie metody magiczne w tzw. łańcuch POP — doprowadzić do wykonania kodu, usunięcia pliku albo zapytania SQL.
PoC (proof of concept)	proof of concept (PoC)	Minimalny, demonstracyjny przykład wykorzystania podatności, publikowany po to, by dowieść, że luka jest realna — bez pełnego uzbrojenia w złośliwy ładunek, który miałby ją zamienić w gotowe narzędzie ataku.

Cały słownik →