Nach vier Jahren (und einigen Verzögerungen) war es Ende September 2021 endlich wieder so weit: Die neuen OWASP Top Ten sind da. Die bekannte Liste der zehn größten Sicherheitsrisiken für Webapplikationen wurde aktualisiert, mit zahlreichen Neuerungen: eine neue Prioritätenreihenfolge, neue Kategorien, aber auch alten Bekannten. Grund genug, einen Blick auf alle Einträge der Liste zu werfen. Wie immer mit Angriffen, Gegenmaßnahmen, und viel Code!