OWASP（Open Worldwide Application Security Project）は、Webアプリケーションセキュリティの向上を目的とする非営利団体です。Webアプリケーションにおける代表的な脆弱性を分類したOWASP Top 10をはじめ、セキュア開発のためのガイドライン（ASVS）、APIセキュリティに特化した指針（OWASP API Security Top 10）をコミュニティ主導で策定・公開しています。Cloudflare・Palo Alto Networks・Zscaler等、多くのセキュリティベンダーが参照する共通言語となっています。
Webアプリケーション・APIのセキュリティ対策を検討している開発者・企業・IT/セキュリティ管理者に該当します。
政府機関であるNISTがセキュリティアーキテクチャ全般を扱うのに対し、OWASPはコミュニティ主導でWebアプリケーション・API固有の脆弱性分類に特化している点が特徴です。