OWASP(开放式Web应用程序安全项目)是一个开放的社区,该项目由非营利组织OWASP基金会支持,致力于改进Web应用程序的安全性,OWASP总结了10种最严重的Web应用程序安全风险,警告全球所有的网站拥有者,应该警惕这些最常见、最危险的漏洞,也就是我们熟知的“OWASP TOP 10”榜单。 2021年新的OWASP TOP 10榜单有三个新类别,...
top 01:越权访问(2021-Broken Access Control) top 02:加密失败(2021-Cryptographic Failures) top 03:注入(2021-Injection) top 04:不安全的设计(2021-Insecure Design) top 05:安全配置错误(2021-Security Misconfiguration) top 06:易受攻击和过时的组件(2021-Vulnerable and Outdated Components) top 07:身份验证...
A06:2021年,脆弱过时组件(Vulnerable and Outdated Component)——此前名为“使用具有已知漏洞的组件”(Using Components with Known Vulnerabilities)——也从第6位一跃进入第6位。该类别是唯一一个没有任何CVE映射到所含CWE的类别,因此默认的漏洞与影响权重计5.0分。 A07:2021年,识别与认证失败(Identification and ...
本文使用的是OWASP TOP 10的2021年标准。 [TOP1]失效的访问控制 目标网站的某些页面可能会受到保护,从而不允许普通访问者对相关页面进行访问,例如,只有网站的管理员(admin)用户才能被允许访问用于管理其他用户的网站页面;如果目标网站的普通访问者能够访问他们无权查看的受保护页面,那么就代表目标站点的访问控制正处于失...
近日，OWASP发布2021年草案，全新的OWASP Top 10正式发布。2021年的OWASP Top10 发生了很多变化，新增三个类别，四个类别的命名和范围也发生了变化，同时对top10进行了一些合并。值得一提的是，“失效的访问控制”这一漏洞从2017年的第五名，取代“注入”，跃居榜首，成为最大的应用软件安全风险。什么是OWASP Top ...
A10: 2021 Server-Side Request Forgery Why Does it Matter? The recent publication of the log4j2 vulnerability spotlights the significance of open-source software exploits. Weaknesses within the log4j2 logging utility map to two OWASP Top 10 risk categories, and a CVE with real-world exploits make...
OWASP TOP 10 - 2021: Every four years, the OWASP Top 10 is republished. The most recent OWASP is the one for 2021. The most significant changes include creating three new categories, name and scope changes for four categories, and some consolidation. Below is an overview of the OWASP Top...
2021年版OWASP Top 10的编制比以往更受数据驱动,但又并非盲目地受数据驱动,我们从公开收集的数据中选定了8个类别,之后又从Top 10社区调查结果中选择了2个高级别的类别,组成了10个类别。我们这样做是为了一个根本原因——通过查看收集到的数据来回顾过去。因为应用安全研究人员寻找新的漏洞和测试它们的新方法需要时间...
除了OWASP Top 10,OWASP创建了许多项目,例如容器安全十大风险、十大隐私风险、API安全Top 10、十大移动应用恶意行为等等,但风头均没有盖过OWASP Top 10。 2021版OWASP Top 10 Top1 失效的访问控制 失效的访问控制,也叫越权,指的是在未对通过身份验证的用户,实施恰当的访问控制。攻击者可以利用这一漏洞,访问未经授...
different weaknesses, expressed as “missing or ineffective control design.” Its addition highlights the importance ofthreat modelling, secure design patterns and principles, and reference architectures. OWASP makes the point that insecure design isn’t the source for all other Top 10 risk categories....