OWASP Top 10 – 2013与2010
今天想了解下2010和2013的变化，无意间发现这个帖子，感觉不错，发给大家
今天想了解下2010和2013的变化，无意间发现这个帖子，感觉不错，发给大家
OWASP(开放Web软体安全项目- Open Web Application Security Project)是一个开放社群、非营利性组织，目前全球有130个分会近万名会员，其主要目标是研议协助解决Web软体安全之标准、工具与技术文件，长期 致力于协助政府或企业了解并改善网页应用程式与网页服务的安全性。
下表左边是2010年的排名，下表右边是2013年的排名，可以看出改变的地方有：
2010年的Insecure Cryptographic Storage（不安全加密存储）和Insufficient Transport Layer Protection（传输层保护不足），在2013年合并为了一个：Sensitive Data Exposure（敏感数据暴露）
2010年的Failure to Restrict URL Access（不限制URL访问），在2013年成为了Missing Function Level Access Control（功能级别访问控制缺失）
2010年中Security Misconfiguration（安全配置错误）的一部分，在2013年单独拉出来，成为了Using Known Vulnerable Components（使用已知易受攻击组件）
主要是想了解下改动，还有其他很多有价值的东西，给出原作者地址，大家自行前往喽 : )
OWASP(开放Web软体安全项目- Open Web Application Security Project)是一个开放社群、非营利性组织，目前全球有130个分会近万名会员，其主要目标是研议协助解决Web软体安全之标准、工具与技术文件，长期 致力于协助政府或企业了解并改善网页应用程式与网页服务的安全性。
下表左边是2010年的排名，下表右边是2013年的排名，可以看出改变的地方有：
2010年的Insecure Cryptographic Storage（不安全加密存储）和Insufficient Transport Layer Protection（传输层保护不足），在2013年合并为了一个：Sensitive Data Exposure（敏感数据暴露）
2010年的Failure to Restrict URL Access（不限制URL访问），在2013年成为了Missing Function Level Access Control（功能级别访问控制缺失）
2010年中Security Misconfiguration（安全配置错误）的一部分，在2013年单独拉出来，成为了Using Known Vulnerable Components（使用已知易受攻击组件）
主要是想了解下改动，还有其他很多有价值的东西，给出原作者地址，大家自行前往喽 : )
http://www.cnblogs.com/aarond/archive/2013/04/01/OWASP.html关于作者
评论1次
国内的OWASP被安恒几个垃圾公司操控，完全不上档次。