OWASP 2023 年十大应用程序接口：智能开发人员的战术指南
在这个崇尚 DevSecOps、持续交付和前所未有的数据挖掘的时代，精明的组织正在帮助像您这样的开发人员提高技能，使他们成为具有安全意识的超级明星，帮助他们在生产前消除常见漏洞。当你生成的高质量代码中没有那些恼人的、引人注目的漏洞时，不仅对最终用户来说更安全，对你来说也减少了返工和干扰。以下章节将重点讨论与应用程序编程接口 (API) 相关的一些最严重的安全漏洞。这些漏洞非常普遍，以至于在 2023 年开放式 Web 应用程序安全项目（OWASP）新发布的 API 顶级漏洞列表中榜上有名。鉴于 API 对现代计算基础设施的重要性，这些都是您需要不惜一切代价防止应用程序和程序出现的关键问题。
浏览这本全新的电子书，了解更多信息：
- 十大 API 漏洞各自的工作原理，以及攻击者如何利用这些漏洞
- 它们看起来像什么，以及如何使用良好的编码模式来解决这些问题（附带真实的实践挑战链接）
- 如何在日常工作中以创新的步伐驾驭安全。
在这个崇尚 DevSecOps、持续交付和前所未有的数据挖掘的时代，精明的组织正在帮助像您这样的开发人员提高技能，使他们成为具有安全意识的超级明星，帮助他们在生产前消除常见漏洞。当你生成的高质量代码中没有那些恼人的、引人注目的漏洞时，不仅对最终用户来说更安全，对你来说也减少了返工和干扰。以下章节将重点讨论与应用程序编程接口 (API) 相关的一些最严重的安全漏洞。这些漏洞非常普遍，以至于在 2023 年开放式 Web 应用程序安全项目（OWASP）新发布的 API 顶级漏洞列表中榜上有名。鉴于 API 对现代计算基础设施的重要性，这些都是您需要不惜一切代价防止应用程序和程序出现的关键问题。
浏览这本全新的电子书，了解更多信息：
- 十大 API 漏洞各自的工作原理，以及攻击者如何利用这些漏洞
- 它们看起来像什么，以及如何使用良好的编码模式来解决这些问题（附带真实的实践挑战链接）
- 如何在日常工作中以创新的步伐驾驭安全。
在这个崇尚 DevSecOps、持续交付和前所未有的数据挖掘的时代，精明的组织正在帮助像您这样的开发人员提高技能，使他们成为具有安全意识的超级明星，帮助他们在生产前消除常见漏洞。当你生成的高质量代码中没有那些恼人的、引人注目的漏洞时，不仅对最终用户来说更安全，对你来说也减少了返工和干扰。以下章节将重点讨论与应用程序编程接口 (API) 相关的一些最严重的安全漏洞。这些漏洞非常普遍，以至于在 2023 年开放式 Web 应用程序安全项目（OWASP）新发布的 API 顶级漏洞列表中榜上有名。鉴于 API 对现代计算基础设施的重要性，这些都是您需要不惜一切代价防止应用程序和程序出现的关键问题。
浏览这本全新的电子书，了解更多信息：
- 十大 API 漏洞各自的工作原理，以及攻击者如何利用这些漏洞
- 它们看起来像什么，以及如何使用良好的编码模式来解决这些问题（附带真实的实践挑战链接）
- 如何在日常工作中以创新的步伐驾驭安全。
在这个崇尚 DevSecOps、持续交付和前所未有的数据挖掘的时代，精明的组织正在帮助像您这样的开发人员提高技能，使他们成为具有安全意识的超级明星，帮助他们在生产前消除常见漏洞。当你生成的高质量代码中没有那些恼人的、引人注目的漏洞时，不仅对最终用户来说更安全，对你来说也减少了返工和干扰。以下章节将重点讨论与应用程序编程接口 (API) 相关的一些最严重的安全漏洞。这些漏洞非常普遍，以至于在 2023 年开放式 Web 应用程序安全项目（OWASP）新发布的 API 顶级漏洞列表中榜上有名。鉴于 API 对现代计算基础设施的重要性，这些都是您需要不惜一切代价防止应用程序和程序出现的关键问题。
浏览这本全新的电子书，了解更多信息：
- 十大 API 漏洞各自的工作原理，以及攻击者如何利用这些漏洞
- 它们看起来像什么，以及如何使用良好的编码模式来解决这些问题（附带真实的实践挑战链接）
- 如何在日常工作中以创新的步伐驾驭安全。
资源
安全技能基准测试：简化企业安全设计
寻找有关 "按设计确保安全 "计划成功与否的有意义的数据是众所周知的难题。首席信息安全官（CISO）在试图证明投资回报率（ROI）和安全计划活动在人员和公司层面上的商业价值时，往往会面临挑战。更不用说，企业要深入了解自己的组织是如何以当前的行业标准为基准的，更是难上加难。美国总统的《国家网络安全战略》向利益相关者提出了 "通过设计实现安全和弹性 "的挑战。让 "按设计保证安全 "计划发挥作用的关键不仅在于为开发人员提供确保代码安全的技能，还在于向监管机构保证这些技能已经到位。在本演讲中，我们将分享大量定性和定量数据，这些数据来自多个主要来源，包括从超过 25 万名开发人员那里收集的内部数据点、数据驱动的客户洞察力以及公共研究。利用这些数据点的汇总，我们旨在传达一个跨多个垂直领域的 "按设计保证安全 "计划的现状。报告详细阐述了这一领域目前未得到充分利用的原因、成功的技能提升计划对降低网络安全风险的重大影响，以及消除代码库中各类漏洞的潜力。
