项目发布｜OWASP Top 10 基础设施安全风险2024

  本项目旨在提升人们对基础设施安全风险、威胁与漏洞的意识，并提供高质量的信息。基础设施安全风险在信息安全领域中占据着至关重要的地位。在成功入侵系统后，这些漏洞往往是导致整个企业或组织遭受重大安全破坏的主要因素。尽管这些威胁在网络攻击链中具有重要地位，但由于攻击来源往往是内部而非外部，因此它们常被企业和组织忽视。企业和组织必须认识到，单纯的外部防护措施远远不足够。如果攻击者能够突破或绕过外部防线（例如通过钓鱼攻击），并找到初步的突破点，那么完善的内部防御机制就显得尤为关键。尤其是威胁检测与监控，它们能够及时发现内部攻击和潜在威胁。正是基于这些考虑，我们启动了这一项目，旨在提供实用且高质量的信息，普及这些威胁的认知，从而加强全球企业和组织的内部安全防护。

版本：Version: 2024

项目负责人：Nick Lorenz、Tim Barsch

贡献者：Tobias Neugebauer

中文版项目人员：张坤、刘畅，许天翔，陈殷

审核：陈殷