OWASP top10 详解

目录

  • 什么是owasp top10?
  • 排行榜
    • (1)SQL 注入
    • (2)失效的身份认证和会话管理
    • (3)跨站脚本攻击 XSS
    • (4)直接引用不安全的对象
    • (5)安全配置错误
    • (6)敏感信息泄露
    • (7)缺少功能级的访问控制
    • (8)跨站请求伪造 CSRF
    • (9)使用含有已知漏洞的组件
    • (10)未验证的重定向和转发

什么是owasp top10?

OWASP(开放式Web应用程序安全项目)的工具、文档、论坛和全球各地分会都是开放的,对所有致力于改进应用程序安全的人士开放,其最具权威的就是“10项最严重的Web 应用程序安全风险列表” ,总结了Web应用程序最可能、最常见、最危险的十大漏洞,是开发、测试、服务、咨询人员应知应会的知识。(笔者这里记录2019版本的)

排行榜

(1)SQL 注入

点击传送门进入详解——>传送门

(2)失效的身份认证和会话管理

点击传送门进入详解——>传送门

(3)跨站脚本攻击 XSS

点击传送门进入详解——>传送门

(4)直接引用不安全的对象

点击传送门进入详解——>传送门

(5)安全配置错误

点击传送门进入详解——>传送门

(6)敏感信息泄露

点击传送门进入详解——>传送门

(7)缺少功能级的访问控制

点击传送门进入详解——>传送门

(8)跨站请求伪造 CSRF

点击传送门进入详解——>传送门

(9)使用含有已知漏洞的组件

点击传送门进入详解——>传送门

(10)未验证的重定向和转发

点击传送门进入详解——>传送门

你可能感兴趣的:(web漏洞)