2017 OWASP TOP 10 正式发布

本版本《OWASP TOP 10》的两个关键区别是收集了OWASP全球区域反馈的大量意见和企业组织提供的数据集。这些数据包含了从数以百计的组织和超过10万个实际应用程序和API中收集的安全信息。10大应用软件安全风险是根据这些数据的流行程度选择和优先排序,并结合对可利用性、可检测性和影响程度的一致性评估而形成。因此,OWASPOWASP中国相信,新版《OWASP TOP 10》代表了当前全球应用软件组织面临的最具影响力的应用程序安全风险。


中英文下载地址:http://www.owasp.org.cn/owasp-project/2017-owasp-top-10