Referencias
OWASP Top 10
Documento de conscientização sobre riscos relevantes em aplicações web.
O OWASP Top 10 é um ponto de partida para conscientização e priorização de riscos em aplicações web. Não é uma metodologia completa de teste nem uma garantia de cobertura.
Use o documento junto a requisitos verificáveis, modelagem de ameaças, revisão de arquitetura, testes automatizados e avaliação manual autorizada.
Consultar a página oficial do OWASP Top 10