OWASP/Top10

GitHub: OWASP/Top10

OWASP 官方 Top 10 文档仓库,提供 Web 应用程序最关键安全风险的权威清单与教育资料。

Stars: 5770 | Forks: 1091

# Top 10 官方 OWASP Top 10 文档仓库 ## OWASP Top 10 2025 - 已发布 我们已发布 OWASP Top 10:2025(最终版): - [OWASP Top10:2025](https://owasp.org/Top10/2025/) 请在此处提交任何[反馈、意见或记录问题](https://github.com/OWASP/Top10/issues)。 ## OWASP Top 10 2021 - 已被取代 - [OWASP Top10:2021](https://owasp.org/Top10/2021/) ## OWASP Top 10 2017 - 历史版本 - [OWASP Top 10:2017 (PPTX)](https://github.com/OWASP/Top10/blob/master/2017/OWASP%20Top%2010-2017%20(en).pptx) - [OWASP Top 10:2017 (PDF)](https://github.com/OWASP/Top10/blob/master/2017/OWASP%20Top%2010-2017%20(en).pdf) ## OWASP Top 10 领导团队 目前 OWASP Top 10 有五位联合负责人: * Andrew van der Stock - X: [@vanderaj](https://x.com/vanderaj) * Brian Glas - X: [@infosecdad](https://x.com/infosecdad) * Neil Smithline - X: [@appsecneil](https://x.com/appsecneil) * Tanya Janca - X: [@shehackspurple](https://x.com/shehackspurple) * Torsten Gigler - Mastodon: [@torsten_gigler@infosec.exchange](https://infosec.exchange/@torsten_gigler) ## OWASP Top 10 参考资料 - [OWASP Top 10 项目主页](https://owasp.org/www-project-top-ten) - 历史资料:[OWASP 2017 峰会成果](https://owaspsummit.org/Outcomes/Owasp-Top-10-2017/Owasp-Top-10-2017.html)
标签:CSP, Web安全, 后端开发, 安全意识, 安全标准, 文档, 漏洞防范, 蓝队分析, 防御加固