OWASP Top 10：2025 年 - 新内容以及Secure Code Warrior 如何帮助您保持一致

每隔几年，安全领域就会迎来一个重启对话的时刻。OWASP Top 10：2025 年版》就是这样一个时刻。这是自 2021 年以来的首次重大更新，虽然许多常见的问题仍在榜单上，但新的结构让现代软件团队正在努力应对的风险成为焦点。想想依赖性混乱、复杂的分布式系统，以及人工智能在代码编写和部署过程中扮演的越来越重要的角色。

在 2025 年的清单中，有两个领域尤为突出：软件供应链故障和异常情况处理不当。这两个领域都反映了这样一个现实：开发人员不再在整齐、孤立的环境中构建应用程序。他们与第三方库、软件包管理器、应用程序接口、分布式服务以及为他们生成代码的人工智能工具协同工作。开发团队早已认识到，当上游问题或意外错误状态发生时，影响会迅速蔓延。OWASP 对这一现实的认可证实了团队多年来的经验。

Secure Code Warrior 已将平台完全与 OWASP Top 10 2025 保持一致，我们希望使这一过渡尽可能顺利和实用。以下是我们更新的内容、更新的原因以及团队如何从今天开始使用新材料。

此次更新为何重要

OWASP 的 2025 年 10 大修订版不仅仅是一次类别调整。它承认当今开发环境的现实，包括现代认证模式、依赖链、分布式架构以及人工智能生成代码日益增长的影响力。这些变化强化了开发人员建立实用、真实技能的必要性，以便及早发现和预防问题。 

这正是Secure Code Warrior更新 OWASP 内容的关键所在。供应链暴露、安全错误处理和自动化风险等主题需要的是动手实践，而不是理论。SCW 更新的任务、漏洞主题、"学习 "中的自定进度内容和Courses 使这些知识变得易于理解和操作，让开发人员有机会在他们日常使用的语言和框架中建立真正的能力。

Secure Code Warrior 让一切变得简单

OWASP Top 10 2025 结构现已贯穿整个 SCW 学习体验， ，其中包括任务、漏洞主题、Learn 中的自定进度内容、Courses和 SCW Trust^Score®框架的更新。开发人员现在可以在其网络语言的背景下自然地学习 OWASP Top 10 2025 技能，而领导者则可以使用最新的标准来衡量能力。

任务和脆弱性主题 

SCW 的最大优势之一就是 OWASP 已经内置于我们基于漏洞的任务的核心中。现在，新的 OWASP Top 10 已直接嵌入到制定所有任务目标的标准中。这意味着

• 所有使用 OWASP Top 10 2021 标准的网络语言任务现在都在其结构中使用更新后的 OWASP Top 10 2025 标准
• 前 3 大、前 5 大和前 10 大漏洞探索目标将自动从 2025 年 OWASP Web Top 10 中提取所有相关网络语言的内容
• 我们采用 OWASP 的十大标准和其他重要行业标准（如 CERT-C），确保开发人员培训包含与他们所使用的语言和框架最相关、最重要的主题

Courses 及其他 

所有与 OWASP 相关的任务和Courses 都已更新并重新组织，以适应新的结构。Learn 中的自学内容也已更新。更新了模块顺序、术语和类别映射，以便开发人员获得与 2025 年标准一致的清晰准确的指导。 

SCW 信任度^评分 

SCW 信任分数现在反映了开发人员在更新的 OWASP Top 10 2025 类别结构中的能力和进展。作为调整的一部分，客户可能会看到全栈开发人员分数的小幅调整。这是意料之中的，它将确保信任分值保持准确、最新，并与 OWASP Top 10 2025 分类保持一致。

与 OWASP Top 10 2025 共同前进

OWASP Top 10 2025 更新是业界的一个重要里程碑。OWASP 创建了一个能更好地反映当今软件构建方式的结构，Secure Code Warrior 很荣幸能支持团队快速、自信地采用这一结构。任务、漏洞主题、Courses和信任分数的所有更新都已应用到平台中。现在，您的开发人员拥有了构建更安全软件所需的内容、指导和结构，您的领导团队也拥有了根据最新全球标准跟踪能力所需的洞察力。

如果您想了解如何将这些更新纳入现有计划，您的Secure Code Warrior 代表或客户成功经理随时准备为您提供帮助。他们可以指导您了解变化的内容、对团队的影响以及充分利用新的 OWASP Top 10 2025 内容的最佳方法。