未来的前沿阵地。为什么开发人员需要超越OWASP前10名的安全编码的掌握程度
2021 年，我们迎来了传说中的 OWASP Top 10 的新纪元。最新发布的榜单揭示了一些重大的变化，注入漏洞终于从榜首的位置上被挤了下来，取而代之的是访问控制漏洞（Broken Access Control）。不安全设计》和《软件和数据完整性失效》等全新条目显示了漏洞类别的发展趋势，而不是独立的安全漏洞，这证明最常见漏洞的威胁范围和潜在攻击面正在不断扩大。
OWASP 一直是研究我们日常使用的软件中最常见和最隐蔽的安全问题的权威机构，如果说企业应该努力的基准是什么的话，那就是在经过安全培训的开发人员的帮助下征服这十大漏洞。虽然许多公司都认识到了这一点，但如果要缩小网络安全技能的鸿沟，并在面对疯狂的代码需求时对软件安全产生积极影响，我们就必须开始在开发人员的技能提升方面撒下更大的网。
本白皮书将剖析新的 OWASP Top 10，包括
- 脆弱性类别对个别问题的影响
- 建筑安全为何再次受到关注
- 将 OWASP Top 10 作为基准的价值，以及为什么企业需要规划自己的开发人员技能提升优先事项清单
- 为什么以人为本的减少漏洞解决方案比基于工具的防御方法更全面？
2021 年，我们迎来了传说中的 OWASP Top 10 的新纪元。最新发布的榜单揭示了一些重大的变化，注入漏洞终于从榜首的位置上被挤了下来，取而代之的是访问控制漏洞（Broken Access Control）。不安全设计》和《软件和数据完整性失效》等全新条目显示了漏洞类别的发展趋势，而不是独立的安全漏洞，这证明最常见漏洞的威胁范围和潜在攻击面正在不断扩大。
OWASP 一直是研究我们日常使用的软件中最常见和最隐蔽的安全问题的权威机构，如果说企业应该努力的基准是什么的话，那就是在经过安全培训的开发人员的帮助下征服这十大漏洞。虽然许多公司都认识到了这一点，但如果要缩小网络安全技能的鸿沟，并在面对疯狂的代码需求时对软件安全产生积极影响，我们就必须开始在开发人员的技能提升方面撒下更大的网。
本白皮书将剖析新的 OWASP Top 10，包括
- 脆弱性类别对个别问题的影响
- 建筑安全为何再次受到关注
- 将 OWASP Top 10 作为基准的价值，以及为什么企业需要规划自己的开发人员技能提升优先事项清单
- 为什么以人为本的减少漏洞解决方案比基于工具的防御方法更全面？
2021 年，我们迎来了传说中的 OWASP Top 10 的新纪元。最新发布的榜单揭示了一些重大的变化，注入漏洞终于从榜首的位置上被挤了下来，取而代之的是访问控制漏洞（Broken Access Control）。不安全设计》和《软件和数据完整性失效》等全新条目显示了漏洞类别的发展趋势，而不是独立的安全漏洞，这证明最常见漏洞的威胁范围和潜在攻击面正在不断扩大。
OWASP 一直是研究我们日常使用的软件中最常见和最隐蔽的安全问题的权威机构，如果说企业应该努力的基准是什么的话，那就是在经过安全培训的开发人员的帮助下征服这十大漏洞。虽然许多公司都认识到了这一点，但如果要缩小网络安全技能的鸿沟，并在面对疯狂的代码需求时对软件安全产生积极影响，我们就必须开始在开发人员的技能提升方面撒下更大的网。
本白皮书将剖析新的 OWASP Top 10，包括
- 脆弱性类别对个别问题的影响
- 建筑安全为何再次受到关注
- 将 OWASP Top 10 作为基准的价值，以及为什么企业需要规划自己的开发人员技能提升优先事项清单
- 为什么以人为本的减少漏洞解决方案比基于工具的防御方法更全面？
2021 年，我们迎来了传说中的 OWASP Top 10 的新纪元。最新发布的榜单揭示了一些重大的变化，注入漏洞终于从榜首的位置上被挤了下来，取而代之的是访问控制漏洞（Broken Access Control）。不安全设计》和《软件和数据完整性失效》等全新条目显示了漏洞类别的发展趋势，而不是独立的安全漏洞，这证明最常见漏洞的威胁范围和潜在攻击面正在不断扩大。
OWASP 一直是研究我们日常使用的软件中最常见和最隐蔽的安全问题的权威机构，如果说企业应该努力的基准是什么的话，那就是在经过安全培训的开发人员的帮助下征服这十大漏洞。虽然许多公司都认识到了这一点，但如果要缩小网络安全技能的鸿沟，并在面对疯狂的代码需求时对软件安全产生积极影响，我们就必须开始在开发人员的技能提升方面撒下更大的网。
本白皮书将剖析新的 OWASP Top 10，包括
- 脆弱性类别对个别问题的影响
- 建筑安全为何再次受到关注
- 将 OWASP Top 10 作为基准的价值，以及为什么企业需要规划自己的开发人员技能提升优先事项清单
- 为什么以人为本的减少漏洞解决方案比基于工具的防御方法更全面？
资源
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
安全代码培训主题和内容
Our industry-leading content is always evolving to fit the ever changing software development landscape with your role in mind. Topics covering everything from AI to XQuery Injection, offered for a variety of roles from Architects and Engineers to Product Managers and QA. Get a sneak peek of what our content catalog has to offer by topic and role.
资源
Observe and Secure the ADLC: A Four-Point Framework for CISOs and Development Teams Using AI
While development teams look to make the most of GenAI’s undeniable benefits, we’d like to propose a four-point foundational framework that will allow security leaders to deploy AI coding tools and agents with a higher, more relevant standard of security best practices. It details exactly what enterprises can do to ensure safe, secure code development right now, and as agentic AI becomes an even bigger factor in the future.
