language:
- fr
license: apache-2.0
size_categories: - n<1K
task_categories: - question-answering
- text-classification
tags: - cybersecurity
- ayinedjimi-consultants
- fr
- owasp
- web-security
- application-security
- vulnerabilities
- injection
- xss
- sql-injection
- ssrf
- french
- security
- pentest
- appsec
- devsecops
- red-team
- blue-team
- SOC
- threat-intelligence
- SIEM
- threat-hunting
- incident-response
- vulnerability-assessment
- offensive-security
- defensive-security
- security-training
- CTF
- OSCP
- CEH
pretty_name: OWASP Top 10 (Français)
authors: - name: Ayi NEDJIMI
url: https://ayinedjimi-consultants.fr/bio.html
configs: - config_name: default
data_files:- split: train
path: data/train-*
source_datasets:
- split: train
- original
dataset_info:
dataset_size: null
download_size: null
OWASP Top 10 (2021) - Dataset Complet FR
Dataset complet du OWASP Top 10 (2021) sur Hugging Face. Reference francophone pour la securite des applications web.
Description
Ce dataset couvre l'ensemble des vulnerabilites du OWASP Top 10 2021 :
- 10 vulnerabilites documentees avec descriptions detaillees, exemples, detection et mitigation
- 50 mappings CWE reliant les CWE aux categories OWASP
- 30 scenarios d'attaque concrets avec etapes, code d'exemple et impact
- 60+ paires Q&A couvrant tous les aspects de la securite web
Structure
1. vulnerabilities.json (10 entrees)
id, name, description, category, cwe_ids, severity, examples, detection, mitigation, references_url, source_url
Categories : access_control, cryptography, injection, design, configuration, dependencies, authentication, integrity, monitoring, ssrf
2. cwe_mapping.json (50 entrees)
id, cwe_id, name, description, owasp_category, examples, source_url
3. attack_scenarios.json (30 entrees)
id, name, description, owasp_category, steps, impact, code_example, mitigation, source_url
4. qa_dataset.json (60+ entrees)
id, question, answer, category, reference, difficulty, keywords, source_url
Vulnerabilites couvertes
| # | Vulnerabilite | Severite |
|---|---|---|
| OWASP-01 | Controles d'acces defaillants | Critique |
| OWASP-02 | Defaillances cryptographiques | Critique |
| OWASP-03 | Injection (SQL, XSS, Command) | Critique |
| OWASP-04 | Conception non securisee | Elevee |
| OWASP-05 | Mauvaise configuration de securite | Elevee |
| OWASP-06 | Composants vulnerables et obsoletes | Elevee |
| OWASP-07 | Identification et authentification defaillantes | Critique |
| OWASP-08 | Defauts d'integrite logicielle et des donnees | Elevee |
| OWASP-09 | Carence des controles de journalisation | Moyenne |
| OWASP-10 | Falsification de requete cote serveur (SSRF) | Elevee |
Usage
from datasets import load_dataset
# Charger les vulnerabilites
ds = load_dataset("AYI-NEDJIMI/owasp-top10-fr", data_files="data/vulnerabilities.json")
for vuln in ds["train"]:
print(f"{vuln['id']} - {vuln['name']} ({vuln['severity']})")
# Charger les scenarios d'attaque
ds = load_dataset("AYI-NEDJIMI/owasp-top10-fr", data_files="data/attack_scenarios.json")
for scenario in ds["train"]:
print(f"{scenario['name']} - {scenario['owasp_category']}")
Cas d'usage
- DevSecOps : Reference pour les revues de code et les audits de securite
- AppSec : Materiel de formation pour les developpeurs
- Pentest : Scenarios d'attaque pour les tests d'intrusion web
- Formation : Q&A pour les certifications securite (CEH, OSCP, etc.)
- RAG / Fine-tuning : Entrainement de modeles IA specialises en securite web
Autres Datasets
| Dataset | Description | Lien |
|---|---|---|
| OWASP Top 10 EN | OWASP Top 10 en anglais | owasp-top10-en |
| ISO 27001:2022 FR | ISO 27001 en francais | iso27001 |
| ISO 27001:2022 EN | ISO 27001 en anglais | iso27001-en |
| MITRE ATT&CK FR | ATT&CK en francais | mitre-attack-fr |
| MITRE ATT&CK EN | ATT&CK en anglais | mitre-attack-en |
| AD Attacks FR | AD Attacks en francais | ad-attacks-fr |
| AD Attacks EN | AD Attacks en anglais | ad-attacks-en |
Explorateur Interactif
Explorez ce dataset de maniere interactive : OWASP Top 10 Explorer
Collection Complète
Ce dataset fait partie de la collection Cybersecurity Datasets & Tools sur HuggingFace.
Sources
- OWASP Top 10 : owasp.org/Top10
- CWE : cwe.mitre.org
Licence
Citation
@dataset{owasp_top10_fr_2025,
title={OWASP Top 10 (2021) - Dataset Complet FR},
author={AYI-NEDJIMI},
year={2025},
publisher={Hugging Face},
url={https://huggingface.co/datasets/AYI-NEDJIMI/owasp-top10-fr}
}
Auteur & Ressources
Ayi NEDJIMI - Consultant senior en cybersecurite offensive & IA
Articles Cybersecurite
- Site web - Articles Cybersecurite & IA
- Guide Securite OAuth 2.0
- Guide Attaques NTLM Relay
- Securite Kubernetes - Hardening
- Memory Forensics avec Volatility
- Securiser Microsoft 365 avec Conditional Access
Articles IA
- RAG : Retrieval-Augmented Generation
- Optimiser le Chunking de Documents
- Choisir sa Base Vectorielle
- Securite et Confidentialite des Embeddings
Reseaux
Author
Ayi NEDJIMI - Cybersecurity Consultant & Trainer | AI Expert
Related Articles
Free Cybersecurity Resources
- Livre Blanc NIS 2
- Livre Blanc Sécurité Active Directory
- Livre Blanc Pentest Cloud AWS/Azure/GCP
- Livre Blanc Sécurité Kubernetes
- Livre Blanc IA Cyberdéfense
- Livre Blanc Anatomie Ransomware
- Guide Sécurisation AD 2025
- Guide Tiering Model AD
Part of the Collection
This dataset is part of the Cybersecurity Datasets & Tools Collection by AYI-NEDJIMI Consultants.