Chaque année, l'OWASP (Open Web Application Security Project) publie une liste des vulnérabilités les plus critiques affectant les applications web.