OWASP项目最具权威的就是其”十大安全漏洞列表”。这个列表总结了Web应用程序最可能、最常见、最危险的十大漏洞，可以帮助IT公司和开发团队规范应用程序开发流程和测试流程，提高Web产品的安全性。针对每个安全隐患，OWASPTop10将提供：描述、示例漏洞、示例攻击、防范指南、OWASP参考源及其他相关资源。