OWASP Top 10 পরিচিতি ও ওয়েব আর্কিটেকচার রিভিউ

১ · OWASP Top 10 আসলে কী

OWASPOWASPOpen Worldwide Application Security Project — একটি অলাভজনক সংস্থা যা ওয়েব অ্যাপ্লিকেশন সিকিউরিটি নিয়ে গবেষণা, টুল ও শিক্ষামূলক রিসোর্স তৈরি করে, সম্পূর্ণ ফ্রি ও ওপেন। প্রতি কয়েক বছর পর হাজার হাজার বাস্তব অ্যাপ্লিকেশনের ডেটা বিশ্লেষণ করে একটি তালিকা প্রকাশ করে — সবচেয়ে সাধারণ ও সবচেয়ে ক্ষতিকর ওয়েব অ্যাপ্লিকেশন সিকিউরিটি ঝুঁকিগুলোর Top 10OWASP Top 10সবচেয়ে গুরুত্বপূর্ণ দশটি ওয়েব অ্যাপ্লিকেশন সিকিউরিটি রিস্ক ক্যাটাগরি, A01 থেকে A10 কোড দিয়ে চিহ্নিত। সর্বশেষ প্রধান সংস্করণ ২০২১ সালের। — যাকে বলা হয় OWASP Top 10।

এটি কোনো আইন বা সার্টিফিকেশন নয় — কিন্তু এটি এতটাই ব্যাপকভাবে গৃহীত যে বেশিরভাগ কোম্পানির সিকিউর-কোডিং নীতিমালা, পেনিট্রেশন টেস্ট রিপোর্ট, ও ডেভেলপার ট্রেনিং প্রোগ্রাম সরাসরি এই তালিকা অনুসরণ করে। এই মডিউলে (L18-L29) আমরা প্রতিটি ক্যাটাগরি একে একে — attacker-এর দৃষ্টিকোণ ও defender-এর প্রতিরক্ষা কৌশল, দুটোই সহ — কভার করব।

২ · ওয়েব রিকোয়েস্ট/রেসপন্স আর্কিটেকচার রিভিউ

OWASP-এর প্রতিটি ক্যাটাগরি আসলে একটি সাধারণ চেইনের কোনো না কোনো লিংক-এ আক্রমণ করে। তাই এগিয়ে যাওয়ার আগে এই চেইনটি ঝালিয়ে নেওয়া যাক —

যেমন — A01 (Broken Access Control, L18) সার্ভার কীভাবে ক্লায়েন্টের রিকোয়েস্ট যাচাই করে তা নিয়ে, A03 (Injection, L20-21) সার্ভার ও ডেটাবেসের মধ্যে যোগাযোগ নিয়ে, আর A02 (Cryptographic Failures, L19) পুরো চেইন জুড়ে ডেটা কীভাবে সংরক্ষিত/পরিবহন হয় তা নিয়ে। এই একই চেইনের ছবিটা মাথায় রাখলে প্রতিটি নতুন ক্যাটাগরি বোঝা অনেক সহজ হয়ে যাবে।

৩ · ২০২১ সালের সম্পূর্ণ OWASP Top 10 তালিকা

নিচে ২০২১ সালের সবশেষ প্রধান তালিকা — ঠিক এই মডিউলে যে ক্রমে পাঠগুলো আসবে সেই ক্রমেই দেওয়া হলো:

1. A01 — Broken Access Control (ব্রোকেন অ্যাক্সেস কন্ট্রোল) — L18
2. A02 — Cryptographic Failures (ক্রিপ্টোগ্রাফিক ফেইলিওর) — L19
3. A03 — Injection (ইনজেকশন — SQL, Command ও অন্যান্য) — L20-L21
4. A04 — Insecure Design (ইনসিকিউর ডিজাইন) — L22
5. A05 — Security Misconfiguration (সিকিউরিটি মিসকনফিগারেশন) — L23
6. A06 — Vulnerable and Outdated Components (ভালনারেবল ও আউটডেটেড কম্পোনেন্ট) — L24
7. A07 — Identification and Authentication Failures (আইডেন্টিফিকেশন ও অথেন্টিকেশন ফেইলিওর) — L25
8. A08 — Software and Data Integrity Failures (সফটওয়্যার ও ডেটা ইন্টিগ্রিটি ফেইলিওর) — L28
9. A09 — Security Logging and Monitoring Failures (সিকিউরিটি লগিং ফেইলিওর) — L29
10. A10 — Server-Side Request Forgery (SSRF) — L29

owasp_top_10 = {
    "A01": "Broken Access Control",
    "A02": "Cryptographic Failures",
    "A03": "Injection",
    "A04": "Insecure Design",
    "A05": "Security Misconfiguration",
    "A06": "Vulnerable and Outdated Components",
    "A07": "Identification and Authentication Failures",
    "A08": "Software and Data Integrity Failures",
    "A09": "Security Logging and Monitoring Failures",
    "A10": "Server-Side Request Forgery (SSRF)",
}

print("=== OWASP Top 10 (2021) — সম্পূর্ণ রেফারেন্স তালিকা ===")
for code, name in owasp_top_10.items():
    print(f"{code}: {name}")

print()
print("মোট ক্যাটাগরি:", len(owasp_top_10))