Hva er OWASP?
OWASP (Open Web Application Security Project) er en ideell organisasjon som publiserer de ti mest kritiske sikkerhetsrisikoene for webapplikasjoner.
Sist oppdatert: 2026-09-28
Hva er OWASP?
OWASP (Open Web Application Security Project) er en ideell organisasjon som publiserer fritt tilgjengelige ressurser om webapplikasjonssikkerhet. Mest kjent er OWASP Top 10 — en regelmessig oppdatert liste over de ti mest kritiske sikkerhetsrisikoene for webapplikasjoner.
Hvorfor er OWASP viktig?
For norske nettbutikker er OWASP Top 10 en essensiell sjekkliste. Den dekker sårbarheter som injection-angrep, ødelagt autentisering, sensitive data-eksponering og feilkonfigurasjon — problemer som rammer nettbutikker daglig.
OWASP-standarden brukes som referanse av sikkerhetskonsulenter, utviklere og revisorer i hele verden. Mange norske bedrifter krever at nettløsninger testes mot OWASP Top 10 som del av sikkerhetskravene.
I tillegg til Top 10 tilbyr OWASP gratis verktøy som ZAP (Zed Attack Proxy) for sikkerhetsscanning, samt guider for sikker utvikling og testing.
OWASP i praksis
Et norsk utviklingsbyrå kjører automatisert OWASP ZAP-skanning mot en nettbutikk og oppdager manglende sikkerhetshoder, en XSS-sårbarhet i søkefeltet og utdaterte avhengigheter. Alle funn fikses før lansering.
Les mer
Relaterte begreper
CSRF
CSRF (Cross-Site Request Forgery) er et angrep der en ondsinnet nettside lurer en innlogget bruker til å utføre uønskede handlinger på en annen nettside uten deres viten.
SikkerhetPenetrasjonstesting
Penetrasjonstesting (pentest) er en kontrollert simulering av et hackerangrep mot en nettside eller applikasjon for å avdekke sikkerhetshull før ekte angripere utnytter dem.
SikkerhetSQL-injection
SQL-injection er et angrep der ondsinnet SQL-kode settes inn i inputfelt for å manipulere databasen bak en nettside, potensielt for å stjele eller slette data.
SikkerhetXSS
XSS (Cross-Site Scripting) er en sikkerhetssårbarhet der en angriper injiserer ondsinnet JavaScript-kode i en nettside som kjøres i andre brukeres nettlesere.