Top10は、Webアプリケーション・セキュリティのためのデファクトスタンダードとなっており、世界中の数々の重要な基準、例えばクレジットカード業界の規格(PCI-DSS)や、また様々なガイドラインに参照されています。2013が、前バージョンとどのように異なるのか、またその変更理由を示します。各項目について説明し、企業におけるリスクがどのようなものか、攻撃者はどのように攻撃してくるのか、さらには組織が所有するアプリケーションに対して、これを用いてどのようにリスク分析やリスク回避することができるのかを示します。