幼幼班也能懂的 2017 OWASP TOP 10
Published in
9 min readMar 5, 2021
Update: 最新的 2021 OWASP TOP 10 已經出爐囉，我也有寫文介紹有興趣可以直接點連結觀看
🔖 文章索引1. A1 注入攻擊, A2 無效身分認證
2. A3 敏感資料外洩, A4 XML外部處理器漏洞
3. A5 無效的存取控管, A6 不安全的組態設定
4. A7 跨站攻擊
5. A8 不安全的反序列化漏洞, A9 使用已有漏洞的元件, A10 紀錄與監控不足風險
指標性機構 OWASP (Open Web Application Security Project) 收集各種網頁安全漏洞，核心精神是
Be the thriving global community that drives…
