基准发布｜OWASP TOP 10-2025 中文版

欢迎阅读 OWASP Top 10：2025版本发布内容。

OWASP Top 10是面向开发人员与Web应用安全的标准安全意识文档，代表了业界对 Web应用最关键安全风险的广泛共识。

2025 版 Top 10 中新增两个类别，并对一个类别进行了合并。我们尽可能保持对“根因”而非“症状”的关注。由于软件工程与软件安全本身的复杂性，要在仅 10 个类别中完全避免一定程度的重叠，基本是不可能的。

中文版项目组成员：张坤 肖文棣 王斌

审核组成员：王颉

由于成员知识与翻译水平有限，存在的错误敬请指正。

邮箱：wangj@owasp.org.cn