OWASP Top 10とは　Webサイトの危険な弱点10分類を2025年版の一覧で読む

OWASP Top 10は、Webサイトのプログラムで特に危険な弱点を、10の分類にまとめた一覧です。 作っているのは、OWASPという非営利の団体です。 この辞典では、各用語の「分類番号」の欄に、この一覧の番号を添えています。

OWASP（Open Worldwide Application Security Project）

• 何の略か Open Worldwide Application Security Project の略です。
• 日本語では 「OWASP」と書き、「オワスプ」と読みます。
• 一言の定義 Webのアプリケーションのセキュリティについて、資料や道具を誰でも使える形で公開している非営利の団体です。
• どんなリスクがあるか 用語そのものにリスクはありません。OWASPの資料は無料で読めるため、開発の会社との間で、点検の基準を合わせるのに使えます。
• 影響を受ける運用 サイトの制作を外の会社に頼んでいて、セキュリティの基準を決めていない会社です。
• 実際の事例 用語の性質上、事例はありません。
• 分類番号 なし。

OWASP Top 10

• 何の略か 略語ではありません。
• 日本語では 「OWASP Top 10」「オワスプ・トップテン」と書きます。
• 一言の定義 OWASPが、集めたデータと専門家の調査をもとに、Webのアプリケーションの危険な弱点を10に分けて並べた一覧です。数年ごとに改訂されます。
• どんなリスクがあるか 一覧は、よく起きる弱点の目安です。一覧にない弱点が安全という意味ではありません。
• 影響を受ける運用 「OWASP Top 10 に対応済み」という説明だけで、点検の中身を確かめずに発注している会社です。
• 実際の事例 用語の性質上、事例はありません。各分類の事例は、この辞典の各用語のページにあります。
• 分類番号 なし。

2025年版の10分類と、この辞典の用語

日本語の名前は、この辞典での呼び方です。

2021年版から見ると、2025年版ではA03とA10の2つが新しい分類です。 2021年版で独立していたSSRF（サーバーに外部への通信をさせる攻撃）は、A01:2025に含まれました。

自分のサイトで使う方法

1. 制作の会社に頼むときは、「OWASP Top 10:2025 の各分類について、どう点検したか」を報告してもらいます。
2. 報告の各項目に、この辞典の用語のページを添えて、社内の担当者に読んでもらいます。

プロンプト駅の「コードの点検」で、プログラムを貼って、分類ごとの点検をAIに頼む文を作れます。

出典

• OWASP「OWASP Top 10:2025」 https://owasp.org/Top10/2025/
• OWASP「About the OWASP Foundation」 https://owasp.org/about/

関連するページ

• Webセキュリティ用語辞典の索引
• 脆弱性の番号と評価（CVE、CWE、CVSS）
• Webサイトセキュリティ診断では、外から点検できる範囲の項目を、この分類に沿って報告します。