OWASP前10名仍然重要吗？
什么是OWASP Top 10，以及–；同样重要–；它不是什么？在本次审查中，我们将探讨您如何使这份关键风险报告对您和您的组织有效。
什么是OWASP？
OWASP是开放式Web应用程序安全项目，一个致力于提高Web应用程序的安全性的国际非营利组织。
它的核心原则是，其所有材料都是免费的，并且易于在线访问，这样任何地方的任何人都可以提高自己的网络应用程序的安全性。它提供了许多工具、视频和论坛来帮助您做到这一点–；但他们最著名的项目是OWASP Top 10。
十大风险
OWASP Top 10概述了web应用程序安全的最关键风险。这份名单由来自世界各地的安全专家组成，旨在提高对当前安全形势的认识，并为开发人员和安全专家提供最新和最广泛的安全风险的宝贵见解。
它还包括检查表和补救建议，专家可以将其纳入自己的安全实践和操作中，以最大限度地降低和/或减轻应用程序的风险。
为什么要使用它
随着网络应用市场的发展，OWASP每两三年更新一次其前十名，这是世界上一些最大组织的黄金标准。
因此，如果你不解决前十名中列出的漏洞，你可能会被视为缺乏合规性和安全性。相反，将该列表集成到你的运营和软件开发中表明了对行业最佳实践的承诺。
为什么你不应该
一些专家认为OWASP Top 10有缺陷，因为该榜单过于有限，缺乏上下文。通过只关注前十大风险，它忽略了长尾。更重要的是，OWASP社区经常争论排名，第11名还是第12名，而不是更高的排名。
这些论点有一些优点，但OWASP Top 10仍然是解决安全意识编码和测试的主要论坛。这很容易理解，它可以帮助用户优先考虑风险，并具有可操作性。在大多数情况下，它关注最关键的威胁，而不是特定的漏洞。
那么，答案是什么？
Web应用程序漏洞对企业和消费者都不利。重大漏洞可能导致大量数据被盗。这些漏洞并不总是由组织未能解决OWASP Top 10引起的，但它们是一些最大的问题。如果你不打算阻止注入、会话捕获或XSS，那么你就没有必要担心防火墙中隐晦的零日漏洞。
那么，你该怎么办？首先，对每个人进行良好的安全卫生培训。进行动态应用程序安全测试，包括渗透测试。确保管理员充分保护应用程序。并使用在线漏洞扫描程序。
超越OWASP
与大多数组织一样，您可能已经在使用多种不同的网络安全工具来保护您的组织免受OWASP列出的威胁。虽然这是一个良好的安全立场，但漏洞管理可能很复杂且耗时。
但不一定要这样。Intruder通过与您的CI/CD管道集成，自动发现任何网络漏洞，从而轻松保护您的应用程序。
您可以在整个范围内执行安全检查，包括应用程序层漏洞检查，包括OWASP Top 10、XSS、SQL注入、CWE/SANS Top 25、远程代码执行、OS命令注入等检查。
除了web应用程序检查，Intruder还会对您的公共和私人可访问服务器、云系统和端点设备进行审查，以确保您得到充分保护。
阅读最新的报告，更深入地了解OWASP Top 10。或者，如果您准备了解入侵者如何发现您业务中的网络安全漏洞，请立即注册免费试用。
