已验证65% 置信事实精确时间

OWASP Top 10漏洞清单2021年版本新增了不安全设计这一类别

3

来源数

65%

置信度

长期有效

时效性

2026/7/10

首次发现

来源

Vibe Coding能力边界解析：AI工程化编程实战指南

bilibili图灵学院诸葛老师2026/7/8

相关事实

待验证OWASP将注入攻击、加密失败、安全配置错误列为Web应用三大高危类别80% 相似已验证OWASP已将Prompt注入列为LLM应用十大安全风险之首80% 相似已验证2021年版OWASP Top 10中「失效的访问控制」首次升至榜首，取代了此前长期占据第一的「注入攻击」73% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/416996

API

curl https://kongchang.com/api/v1/knowledge/claims/416996

MCP

get_claim(id=416996)