OWASP 2023 年十大应用程序接口：智能开发人员的战术指南
在这个崇尚 DevSecOps、持续交付和前所未有的数据挖掘的时代，精明的组织正在帮助像您这样的开发人员提高技能，使他们成为具有安全意识的超级明星，帮助他们在生产前消除常见漏洞。当你生成的高质量代码中没有那些恼人的、引人注目的漏洞时，不仅对最终用户来说更安全，对你来说也减少了返工和干扰。以下章节将重点讨论与应用程序编程接口 (API) 相关的一些最严重的安全漏洞。这些漏洞非常普遍，以至于在 2023 年开放式 Web 应用程序安全项目（OWASP）新发布的 API 顶级漏洞列表中榜上有名。鉴于 API 对现代计算基础设施的重要性，这些都是您需要不惜一切代价防止应用程序和程序出现的关键问题。
浏览这本全新的电子书，了解更多信息：
- 十大 API 漏洞各自的工作原理，以及攻击者如何利用这些漏洞
- 它们看起来像什么，以及如何使用良好的编码模式来解决这些问题（附带真实的实践挑战链接）
- 如何在日常工作中以创新的步伐驾驭安全。
在这个崇尚 DevSecOps、持续交付和前所未有的数据挖掘的时代，精明的组织正在帮助像您这样的开发人员提高技能，使他们成为具有安全意识的超级明星，帮助他们在生产前消除常见漏洞。当你生成的高质量代码中没有那些恼人的、引人注目的漏洞时，不仅对最终用户来说更安全，对你来说也减少了返工和干扰。以下章节将重点讨论与应用程序编程接口 (API) 相关的一些最严重的安全漏洞。这些漏洞非常普遍，以至于在 2023 年开放式 Web 应用程序安全项目（OWASP）新发布的 API 顶级漏洞列表中榜上有名。鉴于 API 对现代计算基础设施的重要性，这些都是您需要不惜一切代价防止应用程序和程序出现的关键问题。
浏览这本全新的电子书，了解更多信息：
- 十大 API 漏洞各自的工作原理，以及攻击者如何利用这些漏洞
- 它们看起来像什么，以及如何使用良好的编码模式来解决这些问题（附带真实的实践挑战链接）
- 如何在日常工作中以创新的步伐驾驭安全。
在这个崇尚 DevSecOps、持续交付和前所未有的数据挖掘的时代，精明的组织正在帮助像您这样的开发人员提高技能，使他们成为具有安全意识的超级明星，帮助他们在生产前消除常见漏洞。当你生成的高质量代码中没有那些恼人的、引人注目的漏洞时，不仅对最终用户来说更安全，对你来说也减少了返工和干扰。以下章节将重点讨论与应用程序编程接口 (API) 相关的一些最严重的安全漏洞。这些漏洞非常普遍，以至于在 2023 年开放式 Web 应用程序安全项目（OWASP）新发布的 API 顶级漏洞列表中榜上有名。鉴于 API 对现代计算基础设施的重要性，这些都是您需要不惜一切代价防止应用程序和程序出现的关键问题。
浏览这本全新的电子书，了解更多信息：
- 十大 API 漏洞各自的工作原理，以及攻击者如何利用这些漏洞
- 它们看起来像什么，以及如何使用良好的编码模式来解决这些问题（附带真实的实践挑战链接）
- 如何在日常工作中以创新的步伐驾驭安全。
在这个崇尚 DevSecOps、持续交付和前所未有的数据挖掘的时代，精明的组织正在帮助像您这样的开发人员提高技能，使他们成为具有安全意识的超级明星，帮助他们在生产前消除常见漏洞。当你生成的高质量代码中没有那些恼人的、引人注目的漏洞时，不仅对最终用户来说更安全，对你来说也减少了返工和干扰。以下章节将重点讨论与应用程序编程接口 (API) 相关的一些最严重的安全漏洞。这些漏洞非常普遍，以至于在 2023 年开放式 Web 应用程序安全项目（OWASP）新发布的 API 顶级漏洞列表中榜上有名。鉴于 API 对现代计算基础设施的重要性，这些都是您需要不惜一切代价防止应用程序和程序出现的关键问题。
浏览这本全新的电子书，了解更多信息：
- 十大 API 漏洞各自的工作原理，以及攻击者如何利用这些漏洞
- 它们看起来像什么，以及如何使用良好的编码模式来解决这些问题（附带真实的实践挑战链接）
- 如何在日常工作中以创新的步伐驾驭安全。
资源
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
OpenText 应用程序安全性的强大功能 + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
安全代码培训主题和内容
Our industry-leading content is always evolving to fit the ever changing software development landscape with your role in mind. Topics covering everything from AI to XQuery Injection, offered for a variety of roles from Architects and Engineers to Product Managers and QA. Get a sneak peek of what our content catalog has to offer by topic and role.
资源
Observe and Secure the ADLC: A Four-Point Framework for CISOs and Development Teams Using AI
While development teams look to make the most of GenAI’s undeniable benefits, we’d like to propose a four-point foundational framework that will allow security leaders to deploy AI coding tools and agents with a higher, more relevant standard of security best practices. It details exactly what enterprises can do to ensure safe, secure code development right now, and as agentic AI becomes an even bigger factor in the future.
