OWASP 2017 Top10 漏洞體系

2017年4月初，OWASP發佈了關於Top10的徵求意見版。 爭議最大的是A7攻擊檢測與防範不足。 但我主要是按照日常的滲透漏洞進行解讀分析的。   0x00 Top 10 OWASP Top10漏洞體系長期以來作爲Web攻防白帽子既基礎又核心的一個標準。漏洞標準變化如下： 變化內容： 合併了2013-A4「不安全的直接對象引用」和2013-A7「功能級訪問控制功能缺失」到2017-A4「無效的

>>阅读原文<<