2017 Top 10 Web 應用安全威脅，你的企業正在經歷哪些？

近日，開放式 Web 應用程序安全項目(OWASP)發佈了最終版 2017 Top 10 榜單。Top 10 項目幫助企業組織找出所面臨的最嚴重的風險，成爲全球 Web 開發和運維人員的必讀指南。 A1 注入攻擊漏洞 A6 安全配置錯誤 A2 失效的身份認證 A7 跨站腳本 XSS A3 敏感信息泄露 A8 不安全反序列化漏洞 A4 XXE 漏洞 A9 使用含有已知漏洞的組件 A5 失效的訪問控制

>>阅读原文<<