obecnie działa on pod nazwą OWASP Gen AI Security Project.
OWASP Top 10 Najbardziej rozpoznawalną publikacją organizacji jest OWASP Top 10 – aktualizowany co kilka lat przegląd dziesięciu najpoważniejszych klas ryzyk bezpieczeństwa aplikacji internetowych, oparty na danych z badań rzeczywistych aplikacji oraz ankietach branżowych. Pierwszą edycję opublikowano w 2003 roku, kolejne w latach 2004, 2007, 2010, 2013, 2017 i 2021; ósma edycja, OWASP Top 10:2025, została zaprezentowana w listopadzie 2025 roku na konferencji OWASP Global AppSec w Waszyngtonie i formalnie opublikowana na początku 2026 roku.
Edycja 2025 obejmuje następujące kategorie ryzyk: błędy kontroli dostępu (), błędna konfiguracja zabezpieczeń (), awarie łańcucha dostaw oprogramowania (), błędy kryptograficzne (), wstrzykiwanie (, m.in. SQL injection i cross-site scripting), niebezpieczny projekt (), błędy uwierzytelniania (), naruszenia integralności oprogramowania lub danych (), błędy rejestrowania zdarzeń i alarmowania (), niewłaściwa obsługa sytuacji wyjątkowych ().
Lista pomyślana jest jako dokument budujący świadomość zagrożeń i punkt wyjścia do zmiany kultury wytwarzania oprogramowania, a nie wyczerpujący katalog podatności. Do OWASP Top 10 odwołują się liczne standardy i instytucje, m.in.