以下是針對 2023 年最新 OWASP Mobile Top 10 的簡要介紹。
OWASP Top 10 終於在 2021 年發布最新的版本了。根據官方的資料,有 8 個類別是從 CWE 等數據統計其漏洞於該系統的發生率(Incidence Rate,非出現實例的頻率)而來,還有 2…
現今大多數的軟體架構是以 APIs 為基礎,從微服務到雲端到 Apps,甚至 SaaS 或 IoT 的領域,無處不圍繞在 APIs 的基礎上,OWASP 也有一專案專門針對 API 列出 Top 10…
OWASP組織有幾個很活耀的Project,近年來針對行動應用資安做了一系列的規範。首先介紹一下他的縮寫名稱與其英文全名:
本篇簡介一下MASVS的分類和綱要,MASVS共分為8大類(V1~V8),合計共有84項安全驗證準則[註]。