OWASP TOP 10的风险分析、预防措施以及攻击范例(下)
OWASP TOP 10的风险分析以及预防措施(A04-A10)A04:2021-不安全设计 Insecure Design风险说明:不安全设计是一个广泛的类别,代表不同的弱点,表示为“缺少或无效的控制设计”。不安全设计不是所有其他前10个风险类别的来源。不安全设计和不安全的实现之间存在差异。我们区分设计缺陷和实现缺陷是有原因的,它们有不同的根本原因和补救措施。安全设计仍然可能存在实现缺陷,从而导致可能被利用的漏洞。一个不安全设计不能通过一个完美的实现来修复,因为根据定义,所需的安全控制从未被创建来抵
原创
2022-05-20 09:43:51 ·
669 阅读 ·
0 评论