2022年OWASP十大应用安全风险

1、2022年OWASP十大应用安全风险

1. TOP1-注入
2. TOP2-失效的身份认证和会话管理（破损认证）
3. TOP3-XSS（跨站脚本攻击）
4. TOP4-不安全的对象直接引用
5. TOP5-跨站请求伪造（CSRF）
6. TOP6-安全配置错误
7. TOP7-限制URL访问失败（缺少功能级访问控制）
8. TOP8-未验证的重定向和转发
9. TOP9-应用已知漏洞的组件
10. TOP10-敏感信息暴露

2、具体漏洞分数排名及与去年对比

KEV：已知被利用的漏洞

2021年 top 10的详细分析，详细情况在上传资料51页。