En esta unidad veremos las OWASP Top 10 Vulnerabilities en aplicaciones web. Encontrarás estas en todo tipo de aplicaciones web. Sin embargo ahora nos centraremos en una creación de OWASP: la Juice Shop (JS).
Se recomienda encarecidamente manejar Burp Suite antes de comenzar con esta unidad.
Juice Shop es una aplicación muy grande por lo que no tendremos tiempo de cubrir todos los tópicos de los top 10.
Sin embargo veremos los siguientes:
- Injection
- Broken Authentication
- Sensitive Data Exposure
- Broken Access Control
- Cross-Site Scripting XSS