搜索

[29514] 2017-11-29_全球首发中文版《OWASPTOP102017》【附下载链接】

文档创建者：s7ckTeam
浏览次数：86
最后更新：2025-01-19
2017-11-29_全球首发中文版《OWASPTOP102017》【附下载链接】 全 球 首 发   |   中 文 版 《 O W A S P   T O P   1 0   2 0 1 7 》 【 附 下 载 链 接 】 S e c Z o n e   O W A S P   2 0 1 7 - 1 1 - 2 9 今 日 头 条 中 文 版 《 中 文 版 《 O W A S P   T O P   1 0   2 0 1 7 》 全 球 发 布 ！ 》 全 球 发 布 ！ 有 人 说   O W A S P   T O P   1 0 是 安 全 漏 洞 ； 有 人 说   O W A S P   T O P   1 0 是 安 全 攻 击 ； 有 人 说   O W A S P   T O P   1 0 是 安 全 威 胁 ； 有 人 说   O W A S P   T O P   1 0 是 安 全 问 题 。 N o ！ ！ N o ！ ！ N o ！ ！ O W A S P 和 和 O W A S P 中 国 的 官 方 说 明 中 国 的 官 方 说 明 ： ： O W A S P   T O P   1 0 描 述 的 是 应 用 软 件 面 临 的 安 全 风 险 ！ 描 述 的 是 应 用 软 件 面 临 的 安 全 风 险 ！ 本 版 本 《 O W A S P   T O P   1 0 》 的 两 个 关 键 区 别 是 收 集 了 O W A S P 全 球 区 域 反 馈 的 大 量 意 见 和 企 业 组 织 提 供 的 数 据 集 。 这 些 数 据 包 含 了 从 数 以 百 计 的 组 织 和 超 过 1 0 万 个 实 际 应 用 程 序 和 A P I 中 收 集 的 安 全 信 息 。 1 0 大 应 用 软 件 安 全 风 险 是 根 据 这 些 数 据 的 流 行 程 度 选 择 和 优 先 排 序 ， 并 结 合 对 可 利 用 性 、 可 检 测 性 和 影 响 程 度 的 一 致 性 评 估 而 形 成 。 因 此 ， O W A S P 和 O W A S P 中 国 相 信 ， 新 版 《 O W A S P   T O P   1 0 》 代 表 了 当 前 全 球 应 用 软 件 组 织 面 临 的 最 具 影 响 力 的 应 用 程 序 安 全 风 险 。 2 0 1 7 年 最 终 版 年 最 终 版 T O P   1 0 十 大 应 用 软 件 安 全 风 险 十 大 应 用 软 件 安 全 风 险 A 1 : 2 0 1 7   –   注 入 注 入 A 2 : 2 0 1 7   –   失 效 的 身 份 认 证 失 效 的 身 份 认 证 A 3 : 2 0 1 7   –   敏 感 信 息 泄 漏 敏 感 信 息 泄 漏 A 4 : 2 0 1 7   –   X M L 外 部 实 体 （ 外 部 实 体 （ X X E ） ）   A 5 : 2 0 1 7   –   失 效 的 访 问 控 制 失 效 的 访 问 控 制     A 6 : 2 0 1 7   –   安 全 配 置 错 误 安 全 配 置 错 误 A 7 : 2 0 1 7   –   跨 站 脚 本 （ 跨 站 脚 本 （ X S S ） ） A 8 : 2 0 1 7   –   不 安 全 的 反 序 列 化 不 安 全 的 反 序 列 化 A 9 : 2 0 1 7   –   使 用 含 有 已 知 漏 洞 的 组 件 使 用 含 有 已 知 漏 洞 的 组 件 A 1 0 : 2 0 1 7   –   不 足 的 日 志 记 录 和 监 控 不 足 的 日 志 记 录 和 监 控 详 细 信 息 ， 点 击 阅 读 原 文 ， 敬 请 参 阅 中 文 版 《 O W A S P   T O P   1 0   2 0 1 7 》 文 档 项 目 赞 助 项 目 赞 助 感 谢 S e c Z o n e 对 2 0 1 7 年 版 “ O W A S P   T O P   1 0 ” 中 文 项 目 （ 包 括 ： R C 1 版 、 R C 2 版 和 最 终 版 ） 提 供 的 赞 助 ， 及 中 文 版 《 O W A S P   T O P   1 0 2 0 1 7 》 全 球 发 布 提 供 的 支 持 。
感 谢 参 与 项 目 的 成 员 及 感 谢 参 与 项 目 的 成 员 及 O W A S P 中 国 区 域 负 责 人 中 国 区 域 负 责 人 项 目 组 长 项 目 组 长 ： 王 颉 （ O W A S P 中 国 副 主 席 兼 成 都 地 区 负 责 人 ） 翻 译 人 员 翻 译 人 员 ： （ 排 名 不 分 先 后 ， 按 姓 氏 拼 音 排 列 ） 陈 亮 （ O W A S P 中 国 北 京 地 区 负 责 人 ） 王 颉 （ O W A S P 中 国 副 主 席 兼 成 都 地 区 负 责 人 ） 王 厚 奎 （ O W A S P 中 国 广 西 地 区 负 责 人 ） 王 文 君 （ O W A S P 中 国 上 海 地 区 负 责 人 ） 王 晓 飞 （ O W A S P 中 国 会 员 ） 吴 楠 （ O W A S P 中 国 辽 宁 地 区 负 责 人 ） 徐 瑞 祝 （ O W A S P 中 国 会 员 ） 夏 天 泽 （ O W A S P 中 国 安 徽 地 区 负 责 人 兼 O W A S P   S - S D L C 负 责 人 ） 杨 璐 （ O W A S P 中 国 会 员 ） 张 剑 钟 （ O W A S P 中 国 山 东 地 区 负 责 人 ） 赵 学 文 （ O W A S P 中 国 会 员 ） 审 查 人 员 审 查 人 员 ： （ 排 名 不 分 先 后 ， 按 姓 氏 拼 音 排 列 ） R i p （ O W A S P 中 国 主 席 兼 O W A S P   S - S D L C 负 责 人 ） 包 悦 忠 （ O W A S P 中 国 副 主 席 ） 李 旭 勤 （ O W A S P 中 国 会 员 ） 张 家 银 （ O W A S P S - S D L C 负 责 人 ） 汇 编 人 员 汇 编 人 员 ： 赵 学 文 （ O W A S P 中 国 会 员 ） 2 0 1 7 年 版 O W A S P   T O P   1 0 历 经 坎 坷 ， 在 经 过 了 R C 1 版 、 R C 2 版 和 最 终 版 三 个 阶 段 才 最 终 发 布 。 O W A S P 中 国 特 别 感 谢 以 下 人 员 能 持 续 参 与 和 支 持 三 个 版 本 的 工 作 ： 王 颉 、 夏 天 泽 、 吴 楠 、 王 厚 奎 、 许 飞 、 李 晓 庆 。 S e c Z o n e S e c Z o n e ， 成 立 于 2 0 1 3 年 ， 是 国 内 软 件 安 全 开 发 全 生 命 周 期 （ S - S D L C ） 解 决 方 案 的 创 领 者 和 领 先 的 S - S D L C 解 决 方 案 提 供 商 ， 专 注 于 软 件 安 全 领 域 技 术 研 究 ， 持 续 为 客 户 构 建 安 全 、 可 靠 的 业 务 系 统 。 公 司 发 展 理 念 ： “ 让 企 业 交 付 安 全 的 软 件 让 企 业 交 付 安 全 的 软 件 ” 。 同 时 ， S e c Z o n e 是 全 球 顶 级 安 全 组 织 O W A S P 组 织 中 国 分 部 的 运 营 机 构 组 织 中 国 分 部 的 运 营 机 构 、 应 用 安 全 联 盟 应 用 安 全 联 盟 A S C 牵 头 单 位 牵 头 单 位 、 中 国 信 息 安 全 测 评 中 心 中 国 信 息 安 全 测 评 中 心 “ 注 册 软 件 安 全 专 业 人 员 注 册 软 件 安 全 专 业 人 员 （ （ C W A S P   C S S P ） ） ” 培 训 认 证 体 系 授 权 运 营 中 心 、 培 训 认 证 体 系 授 权 运 营 中 心 、 国 家 信 息 安 全 漏 洞 库 （ 国 家 信 息 安 全 漏 洞 库 （ C N N V D ） 三 级 技 术 支 撑 单 位 ） 三 级 技 术 支 撑 单 位 。 想 参 与 想 参 与 O W A S P 中 国 的 项 目 吗 ？ 中 国 的 项 目 吗 ？ p r o j e c t @ o w a s p . o r g . c n  
O W A S P   中 国 中 国 新 十 年 新 十 年 伴 你 同 行 伴 你 同 行 O W A S P _ C H I N A 点 击 阅 读 原 文 ， 下 载 中 文 版 《 点 击 阅 读 原 文 ， 下 载 中 文 版 《 O W A S P   T o p   1 0   2 0 1 7 》 》 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理