OWASP top10 详解

作者：不正经 | 2024-02-25 23:05:10

踩

owasp top10

什么是owasp top10？

OWASP（开放式Web应用程序安全项目）的工具、文档、论坛和全球各地分会都是开放的，对所有致力于改进应用程序安全的人士开放，其最具权威的就是“10项最严重的Web 应用程序安全风险列表” ，总结了Web应用程序最可能、最常见、最危险的十大漏洞，是开发、测试、服务、咨询人员应知应会的知识。（笔者这里记录2019版本的）

排行榜

(1)SQL 注入

点击传送门进入详解——>传送门

(2)失效的身份认证和会话管理

点击传送门进入详解——>传送门

(3)跨站脚本攻击 XSS

点击传送门进入详解——>传送门

(4)直接引用不安全的对象

点击传送门进入详解——>传送门

(5)安全配置错误

点击传送门进入详解——>传送门

(6)敏感信息泄露

点击传送门进入详解——>传送门

(7)缺少功能级的访问控制

点击传送门进入详解——>传送门

(8)跨站请求伪造 CSRF

点击传送门进入详解——>传送门

(9)使用含有已知漏洞的组件

点击传送门进入详解——>传送门

(10）未验证的重定向和转发

点击传送门进入详解——>传送门

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/不正经/article/detail/142071

OWASP top10 详解

目录

什么是owasp top10？

排行榜

(1)SQL 注入

(2)失效的身份认证和会话管理

(3)跨站脚本攻击 XSS

(4)直接引用不安全的对象

(5)安全配置错误

(6)敏感信息泄露

(7)缺少功能级的访问控制

(8)跨站请求伪造 CSRF

(9)使用含有已知漏洞的组件

(10）未验证的重定向和转发