Se ha publicado el OWASP 2017 Top 10 Release Candidate 1, el cual cuenta con las vulnerabilidades más conocidas en entornos web y como tratarlas.
Esta actualización de su versión anterior muestra de forma sencilla cómo funcionan estas vulnerabilidades y como se debe desarrollar el software de forma tal de no ser vulnerable.
De momento el documento se encuentra en Ingles.
Fuente: OWASP, enlace directo.