Owasp Top 10 Security Risks for 2014
A1-互联网泄密事件/撞库攻击以大量的用户数据为基础，利用用户相同的注册习惯（相同的用户名和密码），尝试登陆其它的网站。2011年，互联网泄密事件引爆了整个信息安全界，导致传统的用户+密码认证的方式已无法满足现有安全需求。泄露数据包括：天涯：31,758,468条，CSDN：6,428,559条，微...
【OWASP TOP10】2021年常见web安全漏洞TOP10排行
【2021】常见web安全漏洞TOP10排行应用程序安全风险攻击者可以通过应用程序中许多的不同的路径方式去危害企业业务。每种路径方法都代表了一种风险，这些风险都值得关注。什么是OWASPTOP10OWASP（开放式Web应用程序安全项目）是一个开放的社区，由非营利组织OWASP基金会支持的项目。对所...
ASP.NET Core中的OWASP Top 10 十大风险-跨站点脚本攻击 (XSS)
不定时更新翻译系列，此系列更新毫无时间规律，文笔菜翻译菜求各位看官老爷们轻喷，如觉得我翻译有问题请挪步原博客地址本博文翻译自：https://dotnetcoretutorials.com/2017/10/25/owasp-top-10-asp-net-core-cross-site-scripti...
转：OWASP发布Web应用程序的十大安全风险
OpenWebApplicationSecurityProject（OWASP）是世界范围内的非盈利组织，关注于提高软件的安全性。它们的使命是使应用软件更加安全，使企业和组织能够对应用安全风险作出更清晰的决策。目前，OWASP在全球有超过140个分会，其中包括中文分会。该组织从2003年开始每隔几年...
OWASP 2013年十大Web应用安全漏洞
权威的安全组织OWASP更新了Top10：https://www.owasp.org/index.php/Top_10_2013-Top_10十大安全漏洞分别是：1.注入，包括SQL、操作系统和LDAP注入。2.有问题的鉴别与会话管理。3.跨站脚本攻击（XSS）。4.不安全的直接对象引用。5.安全配...