项目发布 | 2024OWASP十大主动控制项目

2024-07-15 01:53

2024OWASP

十大主动控制项目

面向开发者

图片

《2024OWASP十大主动控制》是一份针对软件架构师和开发人员的重要安全技术文档,旨在为他们提供具体、实用的指导,以帮助他们构建更加安全的软件。这份文档强调,软件架构师和开发人员都应该了解和遵循主动控制安全技术,并应在软件开发的早期阶段就主动应用,以确保最大效用。


图片

十大主动安全控制

图片

C1: 实施访问控制

C2: 正确应用加密技术

C3: 验证所有输入并处理异常

C4: 使用安全架构模式

C5: 默认安全配置

C6: 确保组件安全

C7: 实施数字身份

C8: 协助浏览器守护用户安全

C9: 实施安全日志和监控

C10: 阻止服务器端请求伪造(SSRF)


中文项目团队:

  • 翻译:程远冲、杜文龙、郭佩刚、李霈文、林科辰、牛承伟

  • 审查:王颉、肖文棣


附件下载(1):
  • 2024OWASP十大主动安全控制-发布版.pdf
昵称:
内容:
验证码:
提交评论
评论一下