OWASP Mobile Top 10
十大移动风险
2024发布
列表
M1:凭据使用不当
Inadequate Supply Chain Security
M3:不安全的身份认证/授权
Insecure Authentication/Authorization
M4:输入/输出验证不足
Insufficient Input/Output Validation
M5:通信不安全
Insecure Communication
M6:隐私控制不足
Inadequate Privacy Controls
M7:二进制保护不足
Insufficient Binary Protections
M8:安全配置错误
Security Misconfiguration
M9:数据存储不安全
Insecure Data Storage
M10:加密措施不足
Insufficient Cryptography
作者
中文项目组长：张坤（破天）
中文项目组成员：刘畅（玄道）、许天翔、王斌
审核：张坤（破天）、王斌
点击阅读全文，下载文件
原文始发于微信公众号（OWASP）：项目发布 | OWASP 十大移动风险 2024
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论