OWASP Top 10 终于发布了-2025最新版

2025 年 TOP 10 中新增了两个类别，并对一个类别进行了整合

A01:2025 - Broken Access Control 

A01:2025 - 访问控制缺陷继续保持在第一位，作为最严重的应用安全风险

A02:2025 - Security Misconfiguration 

A02:2025 - 安全配置错误从 2021 年的第 5 位上升至 2025 年的第 2 位。

​​​​​​A03:2025 - Software Supply Chain Failures

A03:2025 - 软件供应链故障是对 A06:2021-易受攻击和过时的组件的扩展，以涵盖更广泛的软件依赖关系、构建系统和分发基础设施中或跨整个生态系统的妥协范围。

​​​​​​A04:2025 - Cryptographic Failures

A04:2025 - 加密失败在排名中从第 2 位降至第 4 位。

A05:2025 - Injection

A05:2025 - 注入攻击在排名中从第 3 位下降到第 5 位，与加密失败和设计缺陷保持相对位置。

A06:2025 - Insecure Design 

A06:2025 - 设计缺陷在排名中从第 4 位下降到第 6 位。

A07:2025 - Authentication Failures 

A07:2025 - 身份验证失败保持在第 7 位，名称略有更改（之前为“身份和验证失败”），以更准确地反映该类别中的 36 个 CWE。

A08:2025 - Software or Data Integrity Failures

A08:2025 - 软件或数据完整性故障继续位列第 8。

A09:2025 - Logging & Alerting Failures
 

A09:2025 - 日志记录与告警故障仍保持第 9 位。该类别名称略有变更（此前为“安全日志记录和监控故障”），以强调告警功能的重要性，该功能对于在相关日志事件上采取适当行动至关重要。
 

​​​​​​A10:2025 - Mishandling of Exceptional Conditions

A10:2025 - 处理异常情况是一个 2025 年新增的类别。该类别包含 24 个 CWE，专注于不当的错误处理、逻辑错误、开放失败以及其他与系统可能遇到的异常情况相关的场景。

官网地址：https://owasp.org/Top10/2025/0x00_2025-Introduction/