OWASP 10

OWASP Top 10是由开放网络应用安全项目发布的，列出了最关键的Web应用安全风险。它涵盖了注入攻击、身份验证失效、不安全的反序列化和安全配置错误等漏洞。安全测试通常使用OWASP Top 10作为检查清单，以验证应用程序的关键风险是否得到解决。