OWASP Top 10：2025 年 - 新内容以及Secure Code Warrior 如何帮助您保持一致
每隔几年，安全领域就会迎来一个重启对话的时刻。OWASP Top 10：2025 年版》就是这样一个时刻。这是自 2021 年以来的首次重大更新，虽然许多常见的问题仍在榜单上，但新的结构让现代软件团队正在努力应对的风险成为焦点。想想依赖性混乱、复杂的分布式系统，以及人工智能在代码编写和部署过程中扮演的越来越重要的角色。
在 2025 年的清单中，有两个领域尤为突出：软件供应链故障和异常情况处理不当。这两个领域都反映了这样一个现实：开发人员不再在整齐、孤立的环境中构建应用程序。他们与第三方库、软件包管理器、应用程序接口、分布式服务以及为他们生成代码的人工智能工具协同工作。开发团队早已认识到，当上游问题或意外错误状态发生时，影响会迅速蔓延。OWASP 对这一现实的认可证实了团队多年来的经验。
Secure Code Warrior 已将平台完全与 OWASP Top 10 2025 保持一致，我们希望使这一过渡尽可能顺利和实用。以下是我们更新的内容、更新的原因以及团队如何从今天开始使用新材料。
此次更新为何重要
OWASP 的 2025 年 10 大修订版不仅仅是一次类别调整。它承认当今开发环境的现实，包括现代认证模式、依赖链、分布式架构以及人工智能生成代码日益增长的影响力。这些变化强化了开发人员建立实用、真实技能的必要性，以便及早发现和预防问题。
这正是Secure Code Warrior更新 OWASP 内容的关键所在。供应链暴露、安全错误处理和自动化风险等主题需要的是动手实践，而不是理论。SCW 更新的任务、漏洞主题、"学习 "中的自定进度内容和Courses 使这些知识变得易于理解和操作，让开发人员有机会在他们日常使用的语言和框架中建立真正的能力。
Secure Code Warrior 让一切变得简单
OWASP Top 10 2025 结构现已贯穿整个 SCW 学习体验， ，其中包括任务、漏洞主题、Learn 中的自定进度内容、Courses和 SCW TrustScore®框架的更新。开发人员现在可以在其网络语言的背景下自然地学习 OWASP Top 10 2025 技能，而领导者则可以使用最新的标准来衡量能力。
任务和脆弱性主题
SCW 的最大优势之一就是 OWASP 已经内置于我们基于漏洞的任务的核心中。现在，新的 OWASP Top 10 已直接嵌入到制定所有任务目标的标准中。这意味着
- 所有使用 OWASP Top 10 2021 标准的网络语言任务现在都在其结构中使用更新后的 OWASP Top 10 2025 标准
- 前 3 大、前 5 大和前 10 大漏洞探索目标将自动从 2025 年 OWASP Web Top 10 中提取所有相关网络语言的内容
- 我们采用 OWASP 的十大标准和其他重要行业标准（如 CERT-C），确保开发人员培训包含与他们所使用的语言和框架最相关、最重要的主题
Courses 及其他
所有与 OWASP 相关的任务和Courses 都已更新并重新组织，以适应新的结构。Learn 中的自学内容也已更新。更新了模块顺序、术语和类别映射，以便开发人员获得与 2025 年标准一致的清晰准确的指导。
SCW 信任度评分
SCW 信任分数现在反映了开发人员在更新的 OWASP Top 10 2025 类别结构中的能力和进展。作为调整的一部分，客户可能会看到全栈开发人员分数的小幅调整。这是意料之中的，它将确保信任分值保持准确、最新，并与 OWASP Top 10 2025 分类保持一致。
与 OWASP Top 10 2025 共同前进
OWASP Top 10 2025 更新是业界的一个重要里程碑。OWASP 创建了一个能更好地反映当今软件构建方式的结构，Secure Code Warrior 很荣幸能支持团队快速、自信地采用这一结构。任务、漏洞主题、Courses和信任分数的所有更新都已应用到平台中。现在，您的开发人员拥有了构建更安全软件所需的内容、指导和结构，您的领导团队也拥有了根据最新全球标准跟踪能力所需的洞察力。
如果您想了解如何将这些更新纳入现有计划，您的Secure Code Warrior 代表或客户成功经理随时准备为您提供帮助。他们可以指导您了解变化的内容、对团队的影响以及充分利用新的 OWASP Top 10 2025 内容的最佳方法。
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
Secure Code Warrior 我们在这里为您的组织提供服务，帮助您在整个软件开发生命周期中确保代码安全，并创造一种将网络安全放在首位的文化。无论您是应用安全经理、开发人员、CISO或任何涉及安全的人，我们都可以帮助您的组织减少与不安全代码有关的风险。
预定一个演示
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
本文由Secure Code Warrior的行业专家团队致力于让开发人员从一开始就具备构建安全软件的知识和技能。凭借在安全编码实践、行业趋势和现实世界见解方面的深厚专业知识。
每隔几年，安全领域就会迎来一个重启对话的时刻。OWASP Top 10：2025 年版》就是这样一个时刻。这是自 2021 年以来的首次重大更新，虽然许多常见的问题仍在榜单上，但新的结构让现代软件团队正在努力应对的风险成为焦点。想想依赖性混乱、复杂的分布式系统，以及人工智能在代码编写和部署过程中扮演的越来越重要的角色。
在 2025 年的清单中，有两个领域尤为突出：软件供应链故障和异常情况处理不当。这两个领域都反映了这样一个现实：开发人员不再在整齐、孤立的环境中构建应用程序。他们与第三方库、软件包管理器、应用程序接口、分布式服务以及为他们生成代码的人工智能工具协同工作。开发团队早已认识到，当上游问题或意外错误状态发生时，影响会迅速蔓延。OWASP 对这一现实的认可证实了团队多年来的经验。
Secure Code Warrior 已将平台完全与 OWASP Top 10 2025 保持一致，我们希望使这一过渡尽可能顺利和实用。以下是我们更新的内容、更新的原因以及团队如何从今天开始使用新材料。
此次更新为何重要
OWASP 的 2025 年 10 大修订版不仅仅是一次类别调整。它承认当今开发环境的现实，包括现代认证模式、依赖链、分布式架构以及人工智能生成代码日益增长的影响力。这些变化强化了开发人员建立实用、真实技能的必要性，以便及早发现和预防问题。
这正是Secure Code Warrior更新 OWASP 内容的关键所在。供应链暴露、安全错误处理和自动化风险等主题需要的是动手实践，而不是理论。SCW 更新的任务、漏洞主题、"学习 "中的自定进度内容和Courses 使这些知识变得易于理解和操作，让开发人员有机会在他们日常使用的语言和框架中建立真正的能力。
Secure Code Warrior 让一切变得简单
OWASP Top 10 2025 结构现已贯穿整个 SCW 学习体验， ，其中包括任务、漏洞主题、Learn 中的自定进度内容、Courses和 SCW TrustScore®框架的更新。开发人员现在可以在其网络语言的背景下自然地学习 OWASP Top 10 2025 技能，而领导者则可以使用最新的标准来衡量能力。
任务和脆弱性主题
SCW 的最大优势之一就是 OWASP 已经内置于我们基于漏洞的任务的核心中。现在，新的 OWASP Top 10 已直接嵌入到制定所有任务目标的标准中。这意味着
- 所有使用 OWASP Top 10 2021 标准的网络语言任务现在都在其结构中使用更新后的 OWASP Top 10 2025 标准
- 前 3 大、前 5 大和前 10 大漏洞探索目标将自动从 2025 年 OWASP Web Top 10 中提取所有相关网络语言的内容
- 我们采用 OWASP 的十大标准和其他重要行业标准（如 CERT-C），确保开发人员培训包含与他们所使用的语言和框架最相关、最重要的主题
Courses 及其他
所有与 OWASP 相关的任务和Courses 都已更新并重新组织，以适应新的结构。Learn 中的自学内容也已更新。更新了模块顺序、术语和类别映射，以便开发人员获得与 2025 年标准一致的清晰准确的指导。
SCW 信任度评分
SCW 信任分数现在反映了开发人员在更新的 OWASP Top 10 2025 类别结构中的能力和进展。作为调整的一部分，客户可能会看到全栈开发人员分数的小幅调整。这是意料之中的，它将确保信任分值保持准确、最新，并与 OWASP Top 10 2025 分类保持一致。
与 OWASP Top 10 2025 共同前进
OWASP Top 10 2025 更新是业界的一个重要里程碑。OWASP 创建了一个能更好地反映当今软件构建方式的结构，Secure Code Warrior 很荣幸能支持团队快速、自信地采用这一结构。任务、漏洞主题、Courses和信任分数的所有更新都已应用到平台中。现在，您的开发人员拥有了构建更安全软件所需的内容、指导和结构，您的领导团队也拥有了根据最新全球标准跟踪能力所需的洞察力。
如果您想了解如何将这些更新纳入现有计划，您的Secure Code Warrior 代表或客户成功经理随时准备为您提供帮助。他们可以指导您了解变化的内容、对团队的影响以及充分利用新的 OWASP Top 10 2025 内容的最佳方法。
每隔几年，安全领域就会迎来一个重启对话的时刻。OWASP Top 10：2025 年版》就是这样一个时刻。这是自 2021 年以来的首次重大更新，虽然许多常见的问题仍在榜单上，但新的结构让现代软件团队正在努力应对的风险成为焦点。想想依赖性混乱、复杂的分布式系统，以及人工智能在代码编写和部署过程中扮演的越来越重要的角色。
在 2025 年的清单中，有两个领域尤为突出：软件供应链故障和异常情况处理不当。这两个领域都反映了这样一个现实：开发人员不再在整齐、孤立的环境中构建应用程序。他们与第三方库、软件包管理器、应用程序接口、分布式服务以及为他们生成代码的人工智能工具协同工作。开发团队早已认识到，当上游问题或意外错误状态发生时，影响会迅速蔓延。OWASP 对这一现实的认可证实了团队多年来的经验。
Secure Code Warrior 已将平台完全与 OWASP Top 10 2025 保持一致，我们希望使这一过渡尽可能顺利和实用。以下是我们更新的内容、更新的原因以及团队如何从今天开始使用新材料。
此次更新为何重要
OWASP 的 2025 年 10 大修订版不仅仅是一次类别调整。它承认当今开发环境的现实，包括现代认证模式、依赖链、分布式架构以及人工智能生成代码日益增长的影响力。这些变化强化了开发人员建立实用、真实技能的必要性，以便及早发现和预防问题。
这正是Secure Code Warrior更新 OWASP 内容的关键所在。供应链暴露、安全错误处理和自动化风险等主题需要的是动手实践，而不是理论。SCW 更新的任务、漏洞主题、"学习 "中的自定进度内容和Courses 使这些知识变得易于理解和操作，让开发人员有机会在他们日常使用的语言和框架中建立真正的能力。
Secure Code Warrior 让一切变得简单
OWASP Top 10 2025 结构现已贯穿整个 SCW 学习体验， ，其中包括任务、漏洞主题、Learn 中的自定进度内容、Courses和 SCW TrustScore®框架的更新。开发人员现在可以在其网络语言的背景下自然地学习 OWASP Top 10 2025 技能，而领导者则可以使用最新的标准来衡量能力。
任务和脆弱性主题
SCW 的最大优势之一就是 OWASP 已经内置于我们基于漏洞的任务的核心中。现在，新的 OWASP Top 10 已直接嵌入到制定所有任务目标的标准中。这意味着
- 所有使用 OWASP Top 10 2021 标准的网络语言任务现在都在其结构中使用更新后的 OWASP Top 10 2025 标准
- 前 3 大、前 5 大和前 10 大漏洞探索目标将自动从 2025 年 OWASP Web Top 10 中提取所有相关网络语言的内容
- 我们采用 OWASP 的十大标准和其他重要行业标准（如 CERT-C），确保开发人员培训包含与他们所使用的语言和框架最相关、最重要的主题
Courses 及其他
所有与 OWASP 相关的任务和Courses 都已更新并重新组织，以适应新的结构。Learn 中的自学内容也已更新。更新了模块顺序、术语和类别映射，以便开发人员获得与 2025 年标准一致的清晰准确的指导。
SCW 信任度评分
SCW 信任分数现在反映了开发人员在更新的 OWASP Top 10 2025 类别结构中的能力和进展。作为调整的一部分，客户可能会看到全栈开发人员分数的小幅调整。这是意料之中的，它将确保信任分值保持准确、最新，并与 OWASP Top 10 2025 分类保持一致。
与 OWASP Top 10 2025 共同前进
OWASP Top 10 2025 更新是业界的一个重要里程碑。OWASP 创建了一个能更好地反映当今软件构建方式的结构，Secure Code Warrior 很荣幸能支持团队快速、自信地采用这一结构。任务、漏洞主题、Courses和信任分数的所有更新都已应用到平台中。现在，您的开发人员拥有了构建更安全软件所需的内容、指导和结构，您的领导团队也拥有了根据最新全球标准跟踪能力所需的洞察力。
如果您想了解如何将这些更新纳入现有计划，您的Secure Code Warrior 代表或客户成功经理随时准备为您提供帮助。他们可以指导您了解变化的内容、对团队的影响以及充分利用新的 OWASP Top 10 2025 内容的最佳方法。
点击下面的链接，下载本资料的 PDF 文件。
Secure Code Warrior 我们在这里为您的组织提供服务，帮助您在整个软件开发生命周期中确保代码安全，并创造一种将网络安全放在首位的文化。无论您是应用安全经理、开发人员、CISO或任何涉及安全的人，我们都可以帮助您的组织减少与不安全代码有关的风险。
查看报告预定一个演示
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
本文由Secure Code Warrior的行业专家团队致力于让开发人员从一开始就具备构建安全软件的知识和技能。凭借在安全编码实践、行业趋势和现实世界见解方面的深厚专业知识。
每隔几年，安全领域就会迎来一个重启对话的时刻。OWASP Top 10：2025 年版》就是这样一个时刻。这是自 2021 年以来的首次重大更新，虽然许多常见的问题仍在榜单上，但新的结构让现代软件团队正在努力应对的风险成为焦点。想想依赖性混乱、复杂的分布式系统，以及人工智能在代码编写和部署过程中扮演的越来越重要的角色。
在 2025 年的清单中，有两个领域尤为突出：软件供应链故障和异常情况处理不当。这两个领域都反映了这样一个现实：开发人员不再在整齐、孤立的环境中构建应用程序。他们与第三方库、软件包管理器、应用程序接口、分布式服务以及为他们生成代码的人工智能工具协同工作。开发团队早已认识到，当上游问题或意外错误状态发生时，影响会迅速蔓延。OWASP 对这一现实的认可证实了团队多年来的经验。
Secure Code Warrior 已将平台完全与 OWASP Top 10 2025 保持一致，我们希望使这一过渡尽可能顺利和实用。以下是我们更新的内容、更新的原因以及团队如何从今天开始使用新材料。
此次更新为何重要
OWASP 的 2025 年 10 大修订版不仅仅是一次类别调整。它承认当今开发环境的现实，包括现代认证模式、依赖链、分布式架构以及人工智能生成代码日益增长的影响力。这些变化强化了开发人员建立实用、真实技能的必要性，以便及早发现和预防问题。
这正是Secure Code Warrior更新 OWASP 内容的关键所在。供应链暴露、安全错误处理和自动化风险等主题需要的是动手实践，而不是理论。SCW 更新的任务、漏洞主题、"学习 "中的自定进度内容和Courses 使这些知识变得易于理解和操作，让开发人员有机会在他们日常使用的语言和框架中建立真正的能力。
Secure Code Warrior 让一切变得简单
OWASP Top 10 2025 结构现已贯穿整个 SCW 学习体验， ，其中包括任务、漏洞主题、Learn 中的自定进度内容、Courses和 SCW TrustScore®框架的更新。开发人员现在可以在其网络语言的背景下自然地学习 OWASP Top 10 2025 技能，而领导者则可以使用最新的标准来衡量能力。
任务和脆弱性主题
SCW 的最大优势之一就是 OWASP 已经内置于我们基于漏洞的任务的核心中。现在，新的 OWASP Top 10 已直接嵌入到制定所有任务目标的标准中。这意味着
- 所有使用 OWASP Top 10 2021 标准的网络语言任务现在都在其结构中使用更新后的 OWASP Top 10 2025 标准
- 前 3 大、前 5 大和前 10 大漏洞探索目标将自动从 2025 年 OWASP Web Top 10 中提取所有相关网络语言的内容
- 我们采用 OWASP 的十大标准和其他重要行业标准（如 CERT-C），确保开发人员培训包含与他们所使用的语言和框架最相关、最重要的主题
Courses 及其他
所有与 OWASP 相关的任务和Courses 都已更新并重新组织，以适应新的结构。Learn 中的自学内容也已更新。更新了模块顺序、术语和类别映射，以便开发人员获得与 2025 年标准一致的清晰准确的指导。
SCW 信任度评分
SCW 信任分数现在反映了开发人员在更新的 OWASP Top 10 2025 类别结构中的能力和进展。作为调整的一部分，客户可能会看到全栈开发人员分数的小幅调整。这是意料之中的，它将确保信任分值保持准确、最新，并与 OWASP Top 10 2025 分类保持一致。
与 OWASP Top 10 2025 共同前进
OWASP Top 10 2025 更新是业界的一个重要里程碑。OWASP 创建了一个能更好地反映当今软件构建方式的结构，Secure Code Warrior 很荣幸能支持团队快速、自信地采用这一结构。任务、漏洞主题、Courses和信任分数的所有更新都已应用到平台中。现在，您的开发人员拥有了构建更安全软件所需的内容、指导和结构，您的领导团队也拥有了根据最新全球标准跟踪能力所需的洞察力。
如果您想了解如何将这些更新纳入现有计划，您的Secure Code Warrior 代表或客户成功经理随时准备为您提供帮助。他们可以指导您了解变化的内容、对团队的影响以及充分利用新的 OWASP Top 10 2025 内容的最佳方法。
资源
OpenText 应用程序安全性的强大功能 + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
安全代码培训主题和内容
Our industry-leading content is always evolving to fit the ever changing software development landscape with your role in mind. Topics covering everything from AI to XQuery Injection, offered for a variety of roles from Architects and Engineers to Product Managers and QA. Get a sneak peek of what our content catalog has to offer by topic and role.
资源
Observe and Secure the ADLC: A Four-Point Framework for CISOs and Development Teams Using AI
While development teams look to make the most of GenAI’s undeniable benefits, we’d like to propose a four-point foundational framework that will allow security leaders to deploy AI coding tools and agents with a higher, more relevant standard of security best practices. It details exactly what enterprises can do to ensure safe, secure code development right now, and as agentic AI becomes an even bigger factor in the future.
