{"id":5165,"date":"2026-08-07T08:31:22","date_gmt":"2026-08-07T13:31:22","guid":{"rendered":"https:\/\/cert.pa\/?p=5165"},"modified":"2026-08-07T11:07:31","modified_gmt":"2026-08-07T16:07:31","slug":"top-10-de-owasp","status":"publish","type":"post","link":"https:\/\/cert.pa\/?p=5165","title":{"rendered":"Top 10 de OWASP"},"content":{"rendered":"\n

El Top 10 de OWASP es una lista estandarizada que identifica los riesgos de seguridad m\u00e1s significativos en las aplicaciones web. Su objetivo es concienciar a desarrolladores, arquitectos de software y profesionales de la seguridad de la informaci\u00f3n sobre las vulnerabilidades m\u00e1s cr\u00edticas que pueden afectar a este tipo de aplicaciones.  <\/p>\n\n\n\n

Esta lista funciona como una gu\u00eda de referencia para ayudar a las organizaciones a priorizar los riesgos que deben abordar en primer lugar. Cabe destacar que su prop\u00f3sito no es proporcionar soluciones directas para corregir las vulnerabilidades, sino servir como punto de partida para la identificaci\u00f3n, evaluaci\u00f3n y gesti\u00f3n de los distintos riesgos de seguridad. <\/p>\n\n\n\n

Los riesgos incluidos en el Top 10 se clasifican considerando sus calificaciones de explotaci\u00f3n, el impacto potencial y la prevalencia de las debilidades asociadas. <\/p>\n\n\n\n

A continuaci\u00f3n, se presenta la versi\u00f3n actualizada del Top 10 de los Riesgos de Seguridad M\u00e1s Cr\u00edticos para Aplicaciones Web de OWASP:  <\/p>\n\n\n\n

\n

A01: Control de Acceso Roto.<\/strong><\/p>\n\n\n\n

El control de acceso aplica pol\u00edticas que impiden que los usuarios act\u00faen fuera de los permisos asignados. Los fallos en estas pol\u00edticas pueden provocar la divulgaci\u00f3n no autorizada de informaci\u00f3n, la modificaci\u00f3n o destrucci\u00f3n de datos, o la ejecuci\u00f3n de funciones empresariales indebidas. Para prevenirlo, se debe implementar c\u00f3digo confiable del lado del servidor o en\u00a0APIs\u00a0serverless, donde los atacantes no puedan alterar las verificaciones de acceso ni los metadatos.\u00a0<\/p>\n<\/div>\n\n\n\n

\n

A02: Error de Configuraci\u00f3n de Seguridad.<\/strong>\u00a0<\/p>\n\n\n\n

Se refiere a una configuraci\u00f3n incorrecta de seguridad en sistemas, aplicaciones o servicios en la nube, lo que genera vulnerabilidades. Para prevenirlo, se deben implementar procesos de instalaci\u00f3n seguros, utilizar plataformas m\u00ednimas sin funciones innecesarias, aplicar una arquitectura segmentada y automatizar la verificaci\u00f3n de las configuraciones.\u00a0<\/p>\n<\/div>\n\n\n\n

\n

A03: Fallo en la Cadena de Suministro de Software.<\/strong>\u00a0<\/p>\n\n\n\n

Consiste en vulnerabilidades o modificaciones maliciosas introducidas durante la construcci\u00f3n, distribuci\u00f3n o actualizaci\u00f3n de software, especialmente a trav\u00e9s de c\u00f3digo de terceros. Para mitigarlo, se deben eliminar dependencias innecesarias, utilizar componentes de fuentes confiables, mantener las librer\u00edas actualizadas, inventariar las versiones utilizadas y monitorear vulnerabilidades conocidas.\u00a0<\/p>\n<\/div>\n\n\n\n

\n

A04: Fallo Criptogr\u00e1fico.<\/strong>\u00a0<\/p>\n\n\n\n

Se relaciona con la transmisi\u00f3n de datos en texto claro o el uso de algoritmos criptogr\u00e1ficos obsoletos, como MD5 o SHA-1. Estas debilidades pueden permitir a los atacantes interceptar informaci\u00f3n, descifrar datos almacenados o falsificar tokens de autenticaci\u00f3n. Para prevenirlo, se deben cifrar los datos sensibles, utilizar algoritmos confiables, evitar protocolos inseguros como FTP y aplicar los controles de seguridad adecuados.\u00a0<\/p>\n<\/div>\n\n\n\n

\n

A05: Inyecci\u00f3n.<\/strong>\u00a0<\/p>\n\n\n\n

Es una vulnerabilidad que permite enviar entradas no confiables a un int\u00e9rprete para que las ejecute como comandos. Para prevenirla, se recomienda utilizar\u00a0APIs\u00a0seguras que eviten el uso directo del int\u00e9rprete y, cuando no sea posible, aplicar validaci\u00f3n estricta de entradas en el servidor.\u00a0<\/p>\n<\/div>\n\n\n\n

\n

A06: Dise\u00f1o Inseguro.<\/strong>\u00a0<\/p>\n\n\n\n

Se produce por la falta de una adecuada evaluaci\u00f3n de riesgos durante el desarrollo de software o sistemas. Para reducir este riesgo, se deben adoptar patrones de dise\u00f1o seguros y aplicar modelos de amenazas en los componentes cr\u00edticos de la aplicaci\u00f3n.\u00a0<\/p>\n<\/div>\n\n\n\n

\n

A07: Fallo en la Autenticaci\u00f3n.<\/strong>\u00a0<\/p>\n\n\n\n

Ocurre cuando un atacante consigue que el sistema lo identifique como un usuario leg\u00edtimo. Esto puede deberse a la ausencia de autenticaci\u00f3n\u00a0multifactor, al uso de contrase\u00f1as d\u00e9biles o predeterminadas, o a la reutilizaci\u00f3n de credenciales. Para prevenirlo, se recomienda implementar autenticaci\u00f3n\u00a0multifactor, detectar contrase\u00f1as d\u00e9biles y ajustar las pol\u00edticas de contrase\u00f1as seg\u00fan las directrices NIST 800-63B.\u00a0<\/p>\n<\/div>\n\n\n\n

\n

A08: Fallo de Integridad de Software o Datos.<\/strong>\u00a0<\/p>\n\n\n\n

Estos fallos ocurren cuando el c\u00f3digo o la infraestructura no garantizan la autenticidad e integridad de los datos o componentes utilizados. Para prevenirlos, se deben emplear firmas digitales, establecer procesos de revisi\u00f3n de c\u00f3digo y asegurar una adecuada segregaci\u00f3n en los entornos de CI\/CD.\u00a0<\/p>\n<\/div>\n\n\n\n

\n

A09: Fallo en el Registro y las Alertas de Seguridad.<\/strong>\u00a0<\/p>\n\n\n\n

La ausencia de registros y monitoreo dificulta la detecci\u00f3n de ataques y brechas de seguridad, mientras que la falta de alertas impide una respuesta r\u00e1pida ante incidentes. Para prevenirlo, se deben registrar eventos relevantes como fallos de inicio de sesi\u00f3n, errores de validaci\u00f3n y controles de acceso, adem\u00e1s de contar con un plan de respuesta y recuperaci\u00f3n ante incidentes.\u00a0<\/p>\n<\/div>\n\n\n\n

\n

A10: Mal Manejo de Condiciones Excepcionales.<\/strong>\u00a0<\/p>\n\n\n\n

Este riesgo surge cuando los programas no logran prevenir, detectar o responder adecuadamente a situaciones imprevistas, provocando fallos o comportamientos inesperados. Para mitigarlo, es importante gestionar los errores en el punto donde ocurren e implementar un mecanismo global de manejo de excepciones para los casos no controlados.\u00a0<\/p>\n<\/div>\n\n\n\n

Para obtener m\u00e1s informaci\u00f3n sobre estos riesgos y las medidas para prevenirlos, puedes visitar el sitio web oficial de OWASP: https:\/\/owasp.org\/Top10\/2025<\/a>  <\/p>\n\n\n\n

Descarga la infograf\u00eda aqu\u00ed.<\/a><\/strong><\/p>\n\n\n\n

\n

Referencias <\/strong><\/p>\n\n\n\n