Честно, этот OWASP топ иногда кажется переоценённым. Да, баги серьёзные, но многое из списка — стандартные штуки, о которых и так все знают. Многое сводится к банальному вниманию к деталям и обновлениям, никакой магии тут нет. Раздувать из этого страшилки не стоит, главное — не игнорить базовые правила.