owasp

5th域安全微讯早报【20250115】013期

2025-01-15 星期三 Vol-2025-013今日热点导读1. OWASP发布首份十大“非人类身份（NHI）安全风险”清单2. 马斯克或收购TikTok美国业务，中美谈判...

admin /新鲜讯息 /2025-01-15 /0 评论 /29 阅读

OWASP Top10 系列之 CSRFOWASP Top10 系列 - CSRF原理一句话描述甲方：在用户已经登录目标网站之后，对用户请求的 url 未经进一步的身份验...

admin /新鲜讯息 /2025-01-10 /0 评论 /34 阅读

OWASP Top10 系列之 OS 命令注入OWASP Top10 系列 - 注入 - OS 命令注入。由于个人原因，我目前为止只关注类 Linux 系统的命令注入。原理一...

admin /新鲜讯息 /2025-01-10 /0 评论 /37 阅读

OWASP Top10 系列之 XXEOWASP Top10 系列 - 注入 - XXE原理XXE 全称是 XML 外部实体注入。一句话描述甲方：对用户输入的 XML...

admin /新鲜讯息 /2025-01-10 /0 评论 /31 阅读

OWASP Top10 系列之 SQL 注入OWASP Top10 系列 - 注入 - SQL 注入。由于个人原因，我目前为止只关注 MySQL、Oracle、MongoDB 的...

admin /新鲜讯息 /2025-01-10 /0 评论 /35 阅读

600+款AI应用，覆盖各行各业附下载：600多个人工智能AI工具汇总（AIGC时代-超级个体的崛起）.xlsx: https://url25.ctfile.com/f/18486...

admin /新鲜讯息 /2025-01-07 /0 评论 /48 阅读

本文分享的是 OWASP 人工智能（AI）代理十大风险 - 候选框架 v1.0，该框架系 OWASP 组织在 AI 安全领域的前瞻性探索，旨在系统性地揭示并应对 AI 代理（Age...

admin /新鲜讯息 /2025-01-06 /0 评论 /34 阅读

最新排名中，访问控制失效（Broken Access Control）从第五位上升到了第一位。非营利基金会开放Web应用安全项目（OWASP）发布了其2021年Top 10漏洞排...

admin /新鲜讯息 /2025-01-02 /0 评论 /36 阅读

微信公众号计算机与网络安全加入知识星球：人工智能、算力算网下载文件| 来源：OWASP...

admin /新鲜讯息 /2025-01-02 /0 评论 /38 阅读