渗透测试的理论部分4——开放式Web应用程序安全项目

开放式Web应用程序安全项目（Open Web Application Security Project OWASP）

定期退出Top 10 project（排名前十的安全隐患防守规则）

公开了编写安全程序所遵循的各种原则和惯例

OWASP中的测试项目（https://www.owasp.org/index.php/Main_Page）公布了一套非常实用的安全测试指南

　　Top 10 project总结了各种攻击矢量，按照各种隐患可能在技术上和业务上造成的危害，对影响应用安全的风险进行分类和安排

Top 10 project揭露了普遍存在于各种技术和平台的通用攻击方法，还阐述了测试，验证和修补应用程序安全弱点的具体方法

但这10种风险也只是Web应用程序安全性问题的一部分而已

未完待续......

 

转载于:https://www.cnblogs.com/xiaoshenlong/p/10707362.html