2024 OWASP
十大主动控制项目
面向开发者

《2024OWASP十大主动控制》是一份针对软件架构师和开发人员的重要安全技术文档，旨在为他们提供具体、实用的指导，以帮助他们构建更加安全的软件。这份文档强调，软件架构师和开发人员都应该了解和遵循主动控制安全技术，并应在软件开发的早期阶段就主动应用，以确保最大效用。

十大主动安全控制

C1: 实施访问控制
C2: 正确应用加密技术
C3: 验证所有输入并处理异常
C4: 使用安全架构模式
C5: 默认安全配置
C6: 确保组件安全
C7: 实施数字身份
C8: 协助浏览器守护用户安全
C9: 实施安全日志和监控
C10: 阻止服务器端请求伪造（SSRF）

OWASP ProActive Controls中文项目 — OWASP-CHINA