OWASP Top 10 2021
| 编号 | 类别 |
|---|---|
| A01 | 失效的访问控制 |
| A02 | 加密机制失效 |
| A03 | 注入（含 XSS、SQLi 等） |
| A04 | 不安全设计 |
| A05 | 安全配置错误 |
| A06 | 自带已知漏洞的组件 |
| A07 | 身份识别与认证失败 |
| A08 | 软件与数据完整性失效 |
| A09 | 安全日志与监控失效 |
| A10 | 服务端请求伪造（SSRF） |
使用场景
使用场景
研发培训：按类别讲案例与编码规范
上线检查：逐类对照自查
渗透报告：把发现映射到 A0x 便于管理层阅读OWASP 约每几年更新一版，引用时注明版本年份；Top 10 是意识材料，不等于完整测试清单。