2017 OWASP Top 10新增风险：不安全反序列化与日志监控

OWASP Top 10 2017 中文版2 是一份权威的指南，列出了当时最严重的10项Web应用程序安全风险。发布于2017年的这一版本，相较于前作，新增了两个关键的关注领域：A8 - 不安全的反序列化和不足的日志记录和监控。这些新增的风险反映了随着技术进步，攻击者可能利用的新兴漏洞。 "开源Web应用安全项目" (OWASP) 是一个全球性的非盈利组织，由一群致力于提高软件安全的志愿者组成，其使命是为开发者、企业和组织提供免费且实用的安全资源。OWASP提供的内容包括安全工具、标准、书籍、测试指南、CheatSheets、安全控制和库，以及各种技术研究和会议，强调了安全问题本质上是人的、过程的和技术创新的结合。 在2017年的Top 10列表中，A8（不安全的反序列化）关注的是编程错误可能导致的数据注入或攻击，如果未经充分验证就处理来自不可信来源的数据，可能会造成严重后果。另一方面，日志记录和监控的重要性在于，它们可以帮助追踪潜在威胁，及时发现并响应安全事件，防止进一步的损害。 发布说明部分提到了版权和许可信息，指出所有资源基于Creative Commons Attribution-ShareAlike 4.0 International License发布，这意味着在使用或分享这些资料时，必须明确提及许可条件。此外，OWASP基金会通过志愿者的努力和资金支持，促进了安全研究的持续创新，鼓励更多人参与和贡献。 OWASP Top 10 2017 中文版2不仅是开发人员和安全专业人员的重要参考，也是企业进行安全审计和风险评估的关键文档，它强调了在应对现代Web应用威胁时，全面考虑安全策略的必要性和紧迫性。