{"id":34253,"date":"2026-11-11T20:09:23","date_gmt":"2026-11-11T19:09:23","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/owasp-top-10\/"},"modified":"2026-11-12T10:43:22","modified_gmt":"2026-11-12T09:43:22","slug":"owasp-top-10","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/anwendungs-cloud-sicherheit\/owasp-top-10\/","title":{"rendered":"OWASP Top 10"},"content":{"rendered":"<h2>Was ist die OWASP Top 10?<\/h2>\n<p>Die aktuelle Ausgabe ist die OWASP Top 10:2025, die achte Auflage der Liste. Die Projektseite bezeichnet sie als Awareness-Dokument f\u00fcr Entwickler und f\u00fcr die Sicherheit von Webanwendungen. Nach derselben Seite ist die Nutzung der Liste vielleicht der wirksamste erste Schritt, die Kultur der Softwareentwicklung in einer Organisation zu einer Kultur zu ver\u00e4ndern, die sichereren Code hervorbringt. Laut der Beschreibung der Kategorie A01 Broken Access Control setzt Zugriffskontrolle Regeln so durch, dass Nutzer <strong>nicht au\u00dferhalb ihrer vorgesehenen Berechtigungen handeln k\u00f6nnen<\/strong>; Fehler f\u00fchren typischerweise zu unbefugter Offenlegung, \u00c4nderung oder Zerst\u00f6rung von Daten oder zu Gesch\u00e4ftsfunktionen au\u00dferhalb der Grenzen des Nutzers.<\/p>\n<p>Laut OWASP b\u00fcndelt die OWASP Top 10 in der Ausgabe 2025 die zehn kritischsten Sicherheitsrisiken f\u00fcr Webanwendungen; ein Versicherer k\u00f6nnte sie als Ausgangspunkt f\u00fcr die Pr\u00fcfung seines Kundenportals nutzen, etwa f\u00fcr Broken Access Control oder Software Supply Chain Failures. In der Ausgabe 2025 gibt es <strong>zwei neue Kategorien und eine Zusammenf\u00fchrung<\/strong>. Die Ausgabe 2021 ist die Vorg\u00e4ngerin der aktuellen Liste.<\/p>\n<h2>Wie entsteht die OWASP Top 10?<\/h2>\n<p>Die Liste bleibt datenbasiert, folgt den Daten aber nicht blind. Zw\u00f6lf Kategorien wurden <strong>anhand beigesteuerter Daten eingestuft<\/strong>, und zwei durften durch Antworten aus der Community-Umfrage hochgestuft oder hervorgehoben werden. F\u00fcr A01:2025 Broken Access Control etwa zeigen die beigesteuerten Daten, dass durchschnittlich 3,73 % der getesteten Anwendungen mindestens eine der 40 Common Weakness Enumerations (CWEs) aufwiesen, die dieser Kategorie zugeordnet sind.<\/p>\n<p>Soweit m\u00f6glich, richten sich die Kategorien <strong>nach der Grundursache eines Problems<\/strong>, weil das f\u00fcr Hinweise zur Erkennung und Behebung folgerichtiger ist.<\/p>\n<h2>OWASP Top 10 im Vergleich<\/h2>\n<table>\n<thead>\n<tr>\n<th>Kriterium<\/th>\n<th>OWASP Top 10<\/th>\n<th>OWASP Top 10 for LLMs<\/th>\n<th>OWASP API Security Top 10<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Gegenstand<\/td>\n<td>Webanwendungen<\/td>\n<td>Anwendungen mit generativer KI und Large Language Models<\/td>\n<td>Schnittstellen (APIs)<\/td>\n<\/tr>\n<tr>\n<td>Kennung einer Kategorie<\/td>\n<td>A01:2025 Broken Access Control<\/td>\n<td>LLM01:2025 Prompt Injection<\/td>\n<td>API1:2023 Broken Object Level Authorization<\/td>\n<\/tr>\n<tr>\n<td>Ausrichtung<\/td>\n<td>Awareness-Dokument f\u00fcr Entwickler und die Sicherheit von Webanwendungen<\/td>\n<td>Risiken, Schwachstellen und Gegenma\u00dfnahmen f\u00fcr Entwicklung, Bereitstellung und Betrieb<\/td>\n<td>Strategien und L\u00f6sungen, um die besonderen Schwachstellen und Sicherheitsrisiken von APIs zu verstehen und zu mindern<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Welche Risiken umfasst die OWASP Top 10:2025?<\/h2>\n<table>\n<thead>\n<tr>\n<th>Kategorie (Ausgabe 2025)<\/th>\n<th>Was die Quelle festh\u00e4lt<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>A01:2025 Broken Access Control<\/td>\n<td>Beh\u00e4lt Platz 1 als schwerwiegendstes Risiko f\u00fcr die Anwendungssicherheit.<\/td>\n<\/tr>\n<tr>\n<td>A02:2025 Security Misconfiguration<\/td>\n<td>Steigt von Platz 5 in der Ausgabe 2021 auf Platz 2 in der Ausgabe 2025.<\/td>\n<\/tr>\n<tr>\n<td>A03:2025 Software Supply Chain Failures<\/td>\n<td>Erweitert A06:2021 Vulnerable and Outdated Components um Kompromittierungen im gesamten \u00d6kosystem aus Softwareabh\u00e4ngigkeiten, Build-Systemen und Verteilungsinfrastruktur.<\/td>\n<\/tr>\n<tr>\n<td>A04:2025 Cryptographic Failures<\/td>\n<td>F\u00e4llt um zwei Pl\u00e4tze von Platz 2 auf Platz 4.<\/td>\n<\/tr>\n<tr>\n<td>A05:2025 Injection<\/td>\n<td>F\u00e4llt um zwei Pl\u00e4tze von Platz 3 auf Platz 5.<\/td>\n<\/tr>\n<tr>\n<td>A06:2025 Insecure Design<\/td>\n<td>F\u00e4llt um zwei Pl\u00e4tze von Platz 4 auf Platz 6.<\/td>\n<\/tr>\n<tr>\n<td>A07:2025 Authentication Failures<\/td>\n<td>Bleibt auf Platz 7; der Name wurde leicht angepasst, um die 36 CWEs der Kategorie genauer abzubilden.<\/td>\n<\/tr>\n<tr>\n<td>A08:2025 Software or Data Integrity Failures<\/td>\n<td>Bleibt auf Platz 8; der Name wurde klarstellend von \u201eSoftware and Data Integrity Failures\u201c angepasst.<\/td>\n<\/tr>\n<tr>\n<td>A09:2025 Security Logging and Alerting Failures<\/td>\n<td>Beh\u00e4lt Platz 9; der Name betont die Alarmierung, die n\u00f6tig ist, damit relevante Protokollereignisse Ma\u00dfnahmen ausl\u00f6sen.<\/td>\n<\/tr>\n<tr>\n<td>A10:2025 Mishandling of Exceptional Conditions<\/td>\n<td>Neue Kategorie der Ausgabe 2025 mit 24 CWEs; im Mittelpunkt stehen unsachgem\u00e4\u00dfe Fehlerbehandlung, logische Fehler und \u201eFailing Open\u201c in abnormalen Zust\u00e4nden.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Schutz im Ernstfall<\/h2>\n<h3>Vorbeugen<\/h3>\n<ul>\n<li>OWASP empfiehlt Unternehmen, die Liste zu \u00fcbernehmen und ihre Webanwendungen so abzusichern, dass diese Risiken m\u00f6glichst gering ausfallen; als Codier- oder Teststandard ist sie nach OWASP jedoch nur das Minimum und ein Ausgangspunkt.<\/li>\n<li>Der Baustein CON.10 des IT-Grundschutz-Kompendiums (Edition 2023) sieht vor, dass Entwickelnde s\u00e4mtliche an eine Webanwendung \u00fcbergebenen Daten als potenziell gef\u00e4hrlich behandeln und geeignet filtern m\u00fcssen.<\/li>\n<li>F\u00fcr einen unter DORA fallenden Versicherer verlangt die Delegierte Verordnung (EU) 2024\/1774, dass im Rahmen des dort genannten Verfahrens Quellcodepr\u00fcfungen mit statischen und dynamischen Tests durchgef\u00fchrt werden.<\/li>\n<\/ul>\n<p><em>KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[425,439,393],"class_list":["post-34253","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-anwendungs-cloud-sicherheit","glossary_intl_topic-anwendungsschwachstellen-owasp-cwe-api","glossary_intl_topic-cybersecurity"],"acf":{"card_description":"OWASP Top 10: Referenzdokument zu den kritischen Sicherheitsrisiken f\u00fcr Webanwendungen, geordnet in zehn Kategorien.","nav_theme":"Anwendungs- & Cloud-Sicherheit","nav_subtheme":"Anwendungsschwachstellen (OWASP, CWE, API)","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"OWASP Top Ten"}],"lead_definition":"Die OWASP Top 10 ist ein Referenzdokument zur Sensibilisierung von Entwicklern, das einen breiten Konsens \u00fcber die kritischen Sicherheitsrisiken f\u00fcr Webanwendungen abbildet und diese Risiken in zehn Kategorien einordnet.","at_a_glance":[{"bullet":"Ausgabe: Aktuell gilt die Ausgabe 2025; dort steht Cryptographic Failures auf Platz 4 und Injection auf Platz 5."},{"bullet":"OWASP bezeichnet die Liste als Awareness-Dokument und empfiehlt Unternehmen, sie zu \u00fcbernehmen."},{"bullet":"Abgrenzung: F\u00fcr Anwendungen mit Sprachmodellen und f\u00fcr APIs gibt es eigene Listen, etwa mit LLM01:2025 Prompt Injection und API1:2023 Broken Object Level Authorization."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Entwicklungsteam k\u00f6nnte die OWASP Top 10:2025 im Code-Review als Orientierung nutzen, um etwa Injection (A05) und Broken Access Control (A01) fr\u00fchzeitig im Blick zu behalten."},{"example":"Ein Unternehmen nimmt die Liste in seine Sicherheitsrichtlinie auf, um die genannten Risiken bei intern entwickelten Webanwendungen zu ber\u00fccksichtigen."},{"example":"Ein Versicherer k\u00f6nnte die Liste etwa als Ausgangspunkt f\u00fcr die Pr\u00fcfung seines Kundenportals nutzen und dabei Broken Access Control sowie Software Supply Chain Failures pr\u00fcfen."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[34250,34242,34261],"pillar_link":null,"sources":[{"publisher":"","name":"Introduction - OWASP Top 10:2025","url":"https:\/\/owasp.org\/Top10\/2025\/0x00_2025-Introduction\/","doc_type":"","group":"used"},{"publisher":"","name":"OWASP Top 10","url":"https:\/\/owasp.org\/www-project-top-ten\/","doc_type":"","group":"used"},{"publisher":"","name":"LLMRisks Archive","url":"https:\/\/genai.owasp.org\/llm-top-10\/","doc_type":"2025","group":"used"},{"publisher":"","name":"LLM01:2025 Prompt Injection","url":"https:\/\/genai.owasp.org\/llmrisk\/llm01-prompt-injection\/","doc_type":"","group":"used"},{"publisher":"","name":"OWASP Top 10 API Security Risks \u2013 2023 - OWASP API Security Top 10","url":"https:\/\/owasp.org\/API-Security\/editions\/2023\/en\/0x11-t10\/","doc_type":"","group":"used"},{"publisher":"","name":"OWASP API Security Project","url":"https:\/\/owasp.org\/www-project-api-security\/","doc_type":"","group":"used"},{"publisher":"","name":"A06 Insecure Design - OWASP Top 10:2025","url":"https:\/\/owasp.org\/Top10\/2025\/A06_2025-Insecure_Design\/","doc_type":"","group":"used"},{"publisher":"","name":"A07 Authentication Failures - OWASP Top 10:2025","url":"https:\/\/owasp.org\/Top10\/2025\/A07_2025-Authentication_Failures\/","doc_type":"","group":"used"},{"publisher":"","name":"A08 Software or Data Integrity Failures - OWASP Top 10:2025","url":"https:\/\/owasp.org\/Top10\/2025\/A08_2025-Software_or_Data_Integrity_Failures\/","doc_type":"","group":"used"},{"publisher":"","name":"A09 Security Logging and Alerting Failures - OWASP Top 10:2025","url":"https:\/\/owasp.org\/Top10\/2025\/A09_2025-Security_Logging_and_Alerting_Failures\/","doc_type":"","group":"used"},{"publisher":"","name":"A10 Mishandling of Exceptional Conditions - OWASP Top 10:2025","url":"https:\/\/owasp.org\/Top10\/2025\/A10_2025-Mishandling_of_Exceptional_Conditions\/","doc_type":"","group":"used"},{"publisher":"","name":"A01 Broken Access Control - OWASP Top 10:2025","url":"https:\/\/owasp.org\/Top10\/2025\/A01_2025-Broken_Access_Control\/","doc_type":"","group":"used"},{"publisher":"","name":"CON.10 Entwicklung von Webanwendungen","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Grundschutz\/IT-GS-Kompendium_Einzel_PDFs_2023\/03_CON_Konzepte_und_Vorgehensweisen\/CON_10_Entwicklung_von_Webanwendungen_Edition_2023.pdf?__blob=publicationFile&v=4","doc_type":"2023","group":"used"},{"publisher":"","name":"L_202401774DE.000101.fmx.xml","url":"https:\/\/publications.europa.eu\/resource\/cellar\/dc25b21e-328d-11ef-a61b-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"Establishing a Modern Application Security Program - OWASP Top 10:2025","url":"https:\/\/owasp.org\/Top10\/2025\/0x03_2025-Establishing_a_Modern_Application_Security_Program\/","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-11-11"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.5 - aioseo.com -->\n\t<meta name=\"description\" content=\"Die OWASP Top 10 ist ein Referenzdokument, das in der Ausgabe 2025 kritische Sicherheitsrisiken f\u00fcr Webanwendungen in zehn Kategorien einordnet.\" \/>\n\t<meta name=\"robots\" content=\"max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/anwendungs-cloud-sicherheit\/owasp-top-10\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.5\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"msg life Slovakia\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"OWASP Top 10: kritische Risiken f\u00fcr Webanwendungen\" \/>\n\t\t<meta property=\"og:description\" content=\"Die OWASP Top 10 ist ein Referenzdokument, das in der Ausgabe 2025 kritische Sicherheitsrisiken f\u00fcr Webanwendungen in zehn Kategorien einordnet.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/anwendungs-cloud-sicherheit\/owasp-top-10\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/msg-life.sk\/wp-content\/themes\/msg\/assets\/img\/glossary\/og_anwendungs-cloud-sicherheit.png\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/msg-life.sk\/wp-content\/themes\/msg\/assets\/img\/glossary\/og_anwendungs-cloud-sicherheit.png\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-11-11T19:09:23+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-11-12T09:43:22+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/msglifeslovakia\/\" \/>\n\t\t<meta property=\"og:image:alt\" content=\"Anwendungs- &amp; Cloud-Sicherheit \u2013 OWASP, API-Sicherheit, DevSecOps, sichere Entwicklung, Cloud | msg life Slovakia Cybersecurity-Glossar\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@msglifeslovakia\" \/>\n\t\t<meta name=\"twitter:title\" content=\"OWASP Top 10: kritische Risiken f\u00fcr Webanwendungen\" \/>\n\t\t<meta name=\"twitter:description\" content=\"Die OWASP Top 10 ist ein Referenzdokument, das in der Ausgabe 2025 kritische Sicherheitsrisiken f\u00fcr Webanwendungen in zehn Kategorien einordnet.\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/msg-life.sk\/wp-content\/themes\/msg\/assets\/img\/glossary\/og_anwendungs-cloud-sicherheit.png\" \/>\n\t\t<meta name=\"twitter:image:alt\" content=\"Anwendungs- &amp; Cloud-Sicherheit \u2013 OWASP, API-Sicherheit, DevSecOps, sichere Entwicklung, Cloud | msg life Slovakia Cybersecurity-Glossar\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/anwendungs-cloud-sicherheit\\\/owasp-top-10\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Glossary\",\"item\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Cybersecurity\",\"item\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/\"},{\"@type\":\"ListItem\",\"position\":4,\"name\":\"Anwendungs- & Cloud-Sicherheit\",\"item\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/anwendungs-cloud-sicherheit\\\/\"},{\"@type\":\"ListItem\",\"position\":5,\"name\":\"OWASP Top 10\",\"item\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/anwendungs-cloud-sicherheit\\\/owasp-top-10\\\/\"}]},{\"@type\":\"DefinedTerm\",\"@id\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/anwendungs-cloud-sicherheit\\\/owasp-top-10\\\/#begriff\",\"name\":\"OWASP Top 10\",\"inDefinedTermSet\":{\"@id\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/#glossar\"},\"url\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/anwendungs-cloud-sicherheit\\\/owasp-top-10\\\/\",\"description\":\"Die OWASP Top 10 ist ein Referenzdokument zur Sensibilisierung von Entwicklern, das einen breiten Konsens \\u00fcber die kritischen Sicherheitsrisiken f\\u00fcr Webanwendungen abbildet und diese Risiken in zehn Kategorien einordnet.\",\"alternateName\":[\"OWASP Top Ten\"]},{\"@type\":\"DefinedTermSet\",\"@id\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/#glossar\",\"name\":\"msg life Slovakia Cybersecurity-Glossar\",\"inLanguage\":\"de\",\"url\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/\"},{\"@type\":\"TechArticle\",\"@id\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/anwendungs-cloud-sicherheit\\\/owasp-top-10\\\/#article\",\"headline\":\"OWASP Top 10\",\"inLanguage\":\"de\",\"mainEntityOfPage\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/anwendungs-cloud-sicherheit\\\/owasp-top-10\\\/\",\"about\":{\"@id\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/anwendungs-cloud-sicherheit\\\/owasp-top-10\\\/#begriff\"},\"author\":{\"@type\":\"Organization\",\"name\":\"msg life Slovakia\"},\"publisher\":{\"@type\":\"Organization\",\"name\":\"msg life Slovakia\"},\"datePublished\":\"2026-11-11T19:09:23+00:00\",\"dateModified\":\"2026-11-12T09:43:22+00:00\",\"keywords\":[\"Anwendungs- & Cloud-Sicherheit\",\"Anwendungsschwachstellen (OWASP, CWE, API)\",\"Cybersecurity\"]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/anwendungs-cloud-sicherheit\\\/owasp-top-10\\\/#webpage\",\"url\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/anwendungs-cloud-sicherheit\\\/owasp-top-10\\\/\",\"name\":\"OWASP Top 10: kritische Risiken f\\u00fcr Webanwendungen\",\"description\":\"Die OWASP Top 10 ist ein Referenzdokument, das in der Ausgabe 2025 kritische Sicherheitsrisiken f\\u00fcr Webanwendungen in zehn Kategorien einordnet.\",\"inLanguage\":\"de-DE\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/glossar\\\/cybersecurity\\\/anwendungs-cloud-sicherheit\\\/owasp-top-10\\\/#breadcrumblist\"},\"datePublished\":\"2026-11-11T20:09:23+01:00\",\"dateModified\":\"2026-11-12T10:43:22+01:00\",\"reviewedBy\":{\"@type\":\"Person\",\"name\":\"Jakub Nov\\u00e1k\",\"jobTitle\":\"System Engineer \\u2013 Endpoint Security & Infrastruktur, msg life Slovakia\"},\"lastReviewed\":\"2026-11-11\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/msg-life.sk\\\/de\\\/\",\"name\":\"msg life Slovakia\",\"alternateName\":\"msg\",\"description\":\"Softwarespezialisten f\\u00fcr die Versicherungsbranche\",\"inLanguage\":\"de-DE\",\"publisher\":{\"@id\":\"https:\\\/\\\/msg-life.sk\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>OWASP Top 10: kritische Risiken f\u00fcr Webanwendungen<\/title>\n\n","aioseo_head_json":{"title":"OWASP Top 10: kritische Risiken f\u00fcr Webanwendungen","description":"Die OWASP Top 10 ist ein Referenzdokument, das in der Ausgabe 2025 kritische Sicherheitsrisiken f\u00fcr Webanwendungen in zehn Kategorien einordnet.","canonical_url":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/anwendungs-cloud-sicherheit\/owasp-top-10\/","robots":"max-snippet:-1, max-image-preview:large, max-video-preview:-1","keywords":"","webmasterTools":{"miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BreadcrumbList","@id":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/anwendungs-cloud-sicherheit\/owasp-top-10\/#breadcrumblist","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/msg-life.sk\/de\/"},{"@type":"ListItem","position":2,"name":"Glossary","item":"https:\/\/msg-life.sk\/de\/glossar\/"},{"@type":"ListItem","position":3,"name":"Cybersecurity","item":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/"},{"@type":"ListItem","position":4,"name":"Anwendungs- & Cloud-Sicherheit","item":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/anwendungs-cloud-sicherheit\/"},{"@type":"ListItem","position":5,"name":"OWASP Top 10","item":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/anwendungs-cloud-sicherheit\/owasp-top-10\/"}]},{"@type":"DefinedTerm","@id":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/anwendungs-cloud-sicherheit\/owasp-top-10\/#begriff","name":"OWASP Top 10","inDefinedTermSet":{"@id":"https:\/\/msg-life.sk\/de\/glossar\/#glossar"},"url":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/anwendungs-cloud-sicherheit\/owasp-top-10\/","description":"Die OWASP Top 10 ist ein Referenzdokument zur Sensibilisierung von Entwicklern, das einen breiten Konsens \u00fcber die kritischen Sicherheitsrisiken f\u00fcr Webanwendungen abbildet und diese Risiken in zehn Kategorien einordnet.","alternateName":["OWASP Top Ten"]},{"@type":"DefinedTermSet","@id":"https:\/\/msg-life.sk\/de\/glossar\/#glossar","name":"msg life Slovakia Cybersecurity-Glossar","inLanguage":"de","url":"https:\/\/msg-life.sk\/de\/glossar\/"},{"@type":"TechArticle","@id":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/anwendungs-cloud-sicherheit\/owasp-top-10\/#article","headline":"OWASP Top 10","inLanguage":"de","mainEntityOfPage":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/anwendungs-cloud-sicherheit\/owasp-top-10\/","about":{"@id":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/anwendungs-cloud-sicherheit\/owasp-top-10\/#begriff"},"author":{"@type":"Organization","name":"msg life Slovakia"},"publisher":{"@type":"Organization","name":"msg life Slovakia"},"datePublished":"2026-11-11T19:09:23+00:00","dateModified":"2026-11-12T09:43:22+00:00","keywords":["Anwendungs- & Cloud-Sicherheit","Anwendungsschwachstellen (OWASP, CWE, API)","Cybersecurity"]},{"@type":"WebPage","@id":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/anwendungs-cloud-sicherheit\/owasp-top-10\/#webpage","url":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/anwendungs-cloud-sicherheit\/owasp-top-10\/","name":"OWASP Top 10: kritische Risiken f\u00fcr Webanwendungen","description":"Die OWASP Top 10 ist ein Referenzdokument, das in der Ausgabe 2025 kritische Sicherheitsrisiken f\u00fcr Webanwendungen in zehn Kategorien einordnet.","inLanguage":"de-DE","isPartOf":{"@id":"https:\/\/msg-life.sk\/de\/#website"},"breadcrumb":{"@id":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/anwendungs-cloud-sicherheit\/owasp-top-10\/#breadcrumblist"},"datePublished":"2026-11-11T20:09:23+01:00","dateModified":"2026-11-12T10:43:22+01:00","reviewedBy":{"@type":"Person","name":"Jakub Nov\u00e1k","jobTitle":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia"},"lastReviewed":"2026-11-11"},{"@type":"WebSite","@id":"https:\/\/msg-life.sk\/de\/#website","url":"https:\/\/msg-life.sk\/de\/","name":"msg life Slovakia","alternateName":"msg","description":"Softwarespezialisten f\u00fcr die Versicherungsbranche","inLanguage":"de-DE","publisher":{"@id":"https:\/\/msg-life.sk\/#organization"}}]},"og:locale":"de_DE","og:site_name":"msg life Slovakia","og:type":"article","og:title":"OWASP Top 10: kritische Risiken f\u00fcr Webanwendungen","og:description":"Die OWASP Top 10 ist ein Referenzdokument, das in der Ausgabe 2025 kritische Sicherheitsrisiken f\u00fcr Webanwendungen in zehn Kategorien einordnet.","og:url":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/anwendungs-cloud-sicherheit\/owasp-top-10\/","og:image":"https:\/\/msg-life.sk\/wp-content\/themes\/msg\/assets\/img\/glossary\/og_anwendungs-cloud-sicherheit.png","og:image:secure_url":"https:\/\/msg-life.sk\/wp-content\/themes\/msg\/assets\/img\/glossary\/og_anwendungs-cloud-sicherheit.png","og:image:width":1200,"og:image:height":630,"article:published_time":"2026-11-11T19:09:23+00:00","article:modified_time":"2026-11-12T09:43:22+00:00","article:publisher":"https:\/\/www.facebook.com\/msglifeslovakia\/","og:image:alt":"Anwendungs- & Cloud-Sicherheit \u2013 OWASP, API-Sicherheit, DevSecOps, sichere Entwicklung, Cloud | msg life Slovakia Cybersecurity-Glossar","twitter:card":"summary_large_image","twitter:site":"@msglifeslovakia","twitter:title":"OWASP Top 10: kritische Risiken f\u00fcr Webanwendungen","twitter:description":"Die OWASP Top 10 ist ein Referenzdokument, das in der Ausgabe 2025 kritische Sicherheitsrisiken f\u00fcr Webanwendungen in zehn Kategorien einordnet.","twitter:image":"https:\/\/msg-life.sk\/wp-content\/themes\/msg\/assets\/img\/glossary\/og_anwendungs-cloud-sicherheit.png","twitter:image:alt":"Anwendungs- & Cloud-Sicherheit \u2013 OWASP, API-Sicherheit, DevSecOps, sichere Entwicklung, Cloud | msg life Slovakia Cybersecurity-Glossar"},"aioseo_meta_data":{"post_id":"34253","title":"OWASP Top 10: kritische Risiken f\u00fcr Webanwendungen","description":"Die OWASP Top 10 ist ein Referenzdokument, das in der Ausgabe 2025 kritische Sicherheitsrisiken f\u00fcr Webanwendungen in zehn Kategorien einordnet.","keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"WebPage","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-11-12 09:53:49","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":null,"created":"2026-11-11 19:09:23","updated":"2026-11-12 09:53:49","reviewed_by":null,"focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"_links":{"self":[{"href":"https:\/\/msg-life.sk\/de\/wp-json\/wp\/v2\/glossary-intl\/34253","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/msg-life.sk\/de\/wp-json\/wp\/v2\/glossary-intl"}],"about":[{"href":"https:\/\/msg-life.sk\/de\/wp-json\/wp\/v2\/types\/glossary_intl"}],"acf:post":[{"embeddable":true,"href":"https:\/\/msg-life.sk\/de\/wp-json\/wp\/v2\/glossary-intl\/34261"},{"embeddable":true,"href":"https:\/\/msg-life.sk\/de\/wp-json\/wp\/v2\/glossary-intl\/34242"},{"embeddable":true,"href":"https:\/\/msg-life.sk\/de\/wp-json\/wp\/v2\/glossary-intl\/34250"}],"wp:attachment":[{"href":"https:\/\/msg-life.sk\/de\/wp-json\/wp\/v2\/media?parent=34253"}],"wp:term":[{"taxonomy":"glossary_intl_topic","embeddable":true,"href":"https:\/\/msg-life.sk\/de\/wp-json\/wp\/v2\/glossary_intl_topic?post=34253"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}