Каковы недостатки модели угроз OWASP TOP-10?

Question

[rinarigel]

Ссылка на статью https://habr.com/ru/company/simplepay/blog/258499/
Какие недостатки данной модели можно выделить? Что не было учтено на ваш взгляд?

Comments

[АртемЪ]

rinarigel Конкретизируйте вопрос.
В данном виде у вас не вопрос, а задание.

[Сергей]

https://lenta.ru/news/2019/05/15/intel/ Очередная новость. Ждём 11 пункт правил о том как защитить вебьсерьверь в авторстве анб)))

Answer 1

[Сергей]

Господи дай ума людям. Вас что нечему не учит история последней пары тройки лет? Вы ещё на догнали что закладки есть не только на уровне софта, но и железа. А уровень угроз вырос до ддос атак от которых на лопатках лежат региональные провайдеры. И «правильная настройка» связки ПО для обеспечения работоспособности сайта ... это не более чем защита от школьников и выбивание бабла из клиентов.

История про неуловимого Джо)

Answer 2

[Владимир Дубровин]

OWASP TOP-10 это не модель угроз, а список из 10 наиболее распространенных векторов атаки на веб-приложения, видимо это и есть главный недостаток.