2024 OWASP
十大主动控制项目
面向开发者
《2024OWASP十大主动控制》是一份针对软件架构师和开发人员的重要安全技术文档,旨在为他们提供具体、实用的指导,以帮助他们构建更加安全的软件。这份文档强调,软件架构师和开发人员都应该了解和遵循主动控制安全技术,并应在软件开发的早期阶段就主动应用,以确保最大效用。
十大主动安全控制
C1: 实施访问控制
C2: 正确应用加密技术
C3: 验证所有输入并处理异常
C4: 使用安全架构模式
C5: 默认安全配置
C6: 确保组件安全
C7: 实施数字身份
C8: 协助浏览器守护用户安全
C9: 实施安全日志和监控
C10: 阻止服务器端请求伪造(SSRF)