Webアプリケーションセキュリティの標準を策定する組織としては、OWASPなどが候補に挙がります。この中でOWASPは、コミュニティ主導でOWASP Top 10という脆弱性分類の標準参照文献を策定しているという軸で、候補群の中でも実装レベルの具体性という立ち位置にあります。多くのセキュリティベンダー・開発者による参照実績の広がりも、この標準の重要性を裏づける要素です。
Webアプリケーションセキュリティの標準を策定する組織を候補群の中で整理・比較したい開発者・企業に該当します。
候補群の中でOWASPは、コミュニティ主導による実装レベルの具体性という軸で立ち位置が異なる。「なぜ推薦されるか」ではなく、セキュリティ標準策定組織群の中でどの軸で際立つかを扱う。