2017 OWASP Top 10候选版全译:关注组件安全与框架进步
需积分: 9 69 浏览量
更新于2024-07-19
2
收藏 811KB PDF 举报
OWASP Top 10 2017候选版本(ReleaseCandidate,RC)是OWASP(Open Web Application Security Project,开放网络应用安全项目)的一项重要活动,旨在提升全球软件开发者对于应用安全风险的认识。该版本是在2017年6月30日公共评议期结束后,预计在同年7月或8月正式发布的。与2013年的版本相比,2017版Top 10的主要变化在于加入了2013-A9条目,关注使用已知漏洞组件的问题。这一变化反映了自2013年以来开源组件使用的普及,尽管使用易受攻击组件的现象仍然存在,但其普遍性已有所减少,这归功于意识的提高和安全工具的发展。
CSRF(Cross-Site Request Forgery)问题自2007年首次列入Top 10以来,其重要性已显著降低,这得益于许多框架内置的自动防御机制以及开发人员对防范此类攻击的理解增强。OWASP鼓励公众提供反馈,所有非私人意见将在最终公开发布时一并记录并发布,建议在提交更改建议时提供完整的Top 10项目列表、改动理由以及引用的具体页面和部分。
OWASP Top 10 2017候选版的建设性意见可通过邮件地址OWASP-TopTen@lists.owasp.org发送,私人文档可以发送到dave.wichers@owasp.org。匿名反馈同样受到欢迎。在发布后,OWASP社区将继续更新支持文档,如OWASP Wiki、OWASP Developers Guide等,并将Top 10翻译成多种语言,以促进全球范围内软件安全的提升。
创始人Jeff Williams和共同作者Dave Wichers强调了公众反馈对项目及其整个OWASP项目群的重要性,他们感谢所有参与者的努力,共同致力于提升全球软件的安全性。通过OWASP Top 10,组织旨在持续推动网络安全意识和最佳实践的传播。
2024-03-26 上传
2023-08-19 上传
2023-04-01 上传
2024-05-11 上传
2024-02-24 上传
2023-03-10 上传
![](https://profile-avatar.csdnimg.cn/724b1036253e46cd96d6fc37a9ba2a48_zmeixuan.jpg!1)
ChengKaoAO
- 粉丝: 185
- 资源: 5
最新资源
- 多模态联合稀疏表示在视频目标跟踪中的应用
- Kubernetes资源管控与Gardener开源软件实践解析
- MPI集群监控与负载平衡策略
- 自动化PHP安全漏洞检测:静态代码分析与数据流方法
- 青苔数据CEO程永:技术生态与阿里云开放创新
- 制造业转型: HyperX引领企业上云策略
- 赵维五分享:航空工业电子采购上云实战与运维策略
- 单片机控制的LED点阵显示屏设计及其实现
- 驻云科技李俊涛:AI驱动的云上服务新趋势与挑战
- 6LoWPAN物联网边界路由器:设计与实现
- 猩便利工程师仲小玉:Terraform云资源管理最佳实践与团队协作
- 类差分度改进的互信息特征选择提升文本分类性能
- VERITAS与阿里云合作的混合云转型与数据保护方案
- 云制造中的生产线仿真模型设计与虚拟化研究
- 汪洋在PostgresChina2018分享:高可用 PostgreSQL 工具与架构设计
- 2018 PostgresChina大会:阿里云时空引擎Ganos在PostgreSQL中的创新应用与多模型存储