项目发布 | OWASP 十大移动风险 2024

M1:凭据使用不当

Inadequate Supply Chain Security

M3:不安全的身份认证/授权

Insecure Authentication/Authorization

M4:输入/输出验证不足

Insufficient Input/Output Validation

M5:通信不安全

Insecure Communication

M6:隐私控制不足

Inadequate Privacy Controls

M7:二进制保护不足

Insufficient Binary Protections

M8:安全配置错误

Security Misconfiguration

M9:数据存储不安全

Insecure Data Storage

M10:加密措施不足

Insufficient Cryptography

中文项目组长：张坤（破天）

中文项目组成员：刘畅（玄道）、许天翔、王斌

审核：张坤（破天）、王斌