已验证65% 置信事实精确时间

2021年版OWASP Top 10中「失效的访问控制」首次升至榜首，取代了此前长期占据第一的「注入攻击」

3

来源数

65%

置信度

长期有效

时效性

2026/7/18

首次发现

来源

如何信任AI生成的代码？一套开发者实用验证方法论

相关事实

已验证OWASP Top 10漏洞清单2021年版本新增了不安全设计这一类别73% 相似已验证OWASP已将Prompt注入列为LLM应用十大安全风险之首70% 相似待验证2023年OWASP发布了API Security Top 10，其中Broken Object Level Authorization位列首位66% 相似已验证提示注入攻击由安全研究员Riley Goodside于2022年首次公开演示，并被OWASP列为LLM应用首要安全风险65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/550082

API

curl https://kongchang.com/api/v1/knowledge/claims/550082

MCP

get_claim(id=550082)