Verkkosovelluksien tietoturvaan keskittynyt kansainvälinen, voittoa tavoittelematon vapaaehtoisjärjestö Open Web Application Security Project eli OWASP on julkaissut ensimmäisen kerran suomenkieliset vastineet ja kuvaukset kymmenelle yleisimmälle verkkosovellushaavoittuvuudelle. Haavoittuvuuksien suomenkieliset kuvaukset on laatinut OWASP-hankkeen Suomen alajaos. Dokumentin työstämiseen on osallistunut aktiivisesti useita Nixun tietoturva-asiantuntijoita viime vuodesta lähtien.

Ensi kertaa suomennetun OWASP Top Ten 2007 -listan tarkoituksena on perehdyttää ohjelmistokehittäjät, suunnittelijat, arkkitehdit ja organisaatiot ymmärtämään sovellushaavoittuvuuksien seurauksia. Alkuperäisdokumentti on aikaisemmin käännetty vapaaehtoisvoimin espanjaksi, koreaksi, portugaliksi, ranskaksi ja turkiksi.

Suomennossivu sisältää haavoittuvuuksien nimen ja mahdollisen lyhenteen sekä tiiviin kuvauksen haavoittuvuuden toiminnasta. Taulukkomuotoinen suomennos sisältää myös esimerkkejä haavoittuvuuksien hyödyntämisestä sekä suosituksia ja ohjeita niiden poistamiseksi.

Suomennoksen tavoitteena on auttaa keskustelemaan verkkosovellushaavoittuvuuksista ilman sovelluskehitysmaailmaan kuuluvia vaikeita termejä ja lyhenteitä. Verkkosivun rakenteen muutoshyökkäys esimerkiksi tarkoittaa hyvin yleistä XSS-hyökkäystä (cross site scripting). Teknisesti pikkutarkan kääntämisen sijaan vapaaehtoisryhmä on pyrkinyt kuvaamaan myös tilannetta, jonka käyttäjä kohtaa käyttäessään haavoittuvaa verkkosovellusta.

Suomenkielinen haavoittuvuuksia kuvaava dokumentti on luettavissa OWASP-hankkeen verkkosivuilla. Uuden Top 10 2009 -dokumentin kokoaminen kansainvälisessä OWASP-yhteisössä on myös käynnistynyt.

Tietoja OWASP-hankkeesta

Verkkosovelluksien tietoturvaan keskittyneen, kansainvälisen vapaaehtoisjärjestö OWASP:n tarkoituksena on edesauttaa turvallisten sovellusten kehitystä ja ylläpitoa. Voittoa tavoittelematon järjestö toimii noin 130 jaoksen voimin lähes sadassa maassa. Suomen Helsinki Chapter -nimellä toimiva alajaos perustettiin joulukuussa 2006.