OWASP发布2013年十大WEB应用安全风险

2013-06-14 160464人围观 ,发现 3 个不明物体 资讯

日前,开放Web应用安全项目(OWASP)公布了2013年十大最关键的Web应用安全风险,该列表从2010年开始更新,今年“Broken Authentication and Session Management”排到了第二的位置,同时“Injection”仍然保留在首位。

OWASP TOP 10 2013

1、Injection (1)
2、Broken Authentication and Session Management (3)
3、Cross-Site Scripting (XSS) (2)
4、Insecure Direct Object References (4)
5、Security Misconfiguration (6)
6、Sensitive Data Exposure (7/9)
7、Missing Function Level Access Control (8)
8、Cross-Site Request Forgery (CSRF) (5)
9、Using Known Vulnerable Components (-)
10、Unvalidated Redirects and Forwards (10)

附 OWASP TOP 10 2010

Injection
Cross-Site Scripting (XSS)
Broken Authentication and Session Management
Insecure Direct Object References
Cross-Site Request Forgery (CSRF)
Security Misconfiguration
Insecure Cryptographic Storage
Failure to Restrict URL Access
Insufficient Transport Layer Protection
Unvalidated Redirects and Forwards
相关推荐
发表评论

已有 3 条评论

取消
Loading...

特别推荐

文章目录

    文章目录

      推荐关注

      官方公众号

      聚焦企业安全

      活动预告

      填写个人信息

      姓名
      电话
      邮箱
      公司
      行业
      职位
      css.php