待验证60% 置信事实精确时间

2023年OWASP发布了API Security Top 10，其中Broken Object Level Authorization位列首位

2

来源数

60%

置信度

长期有效

时效性

2026/8/6

首次发现

来源

Web安全为何如此之难？开发者的困境与破局之道

相关事实

待验证越权访问测试（IDOR，Insecure Direct Object Reference）是OWASP Top 10中长期占据高位的漏洞类型，分为水平越权和垂直越权两种73% 相似待验证OWASP将注入攻击、加密失败、安全配置错误列为Web应用三大高危类别70% 相似已验证OWASP Top 10漏洞清单2021年版本新增了不安全设计这一类别70% 相似待验证CVSS 由 FIRST 组织维护，给出漏洞 0-10 的严重性分值；OWASP 维护 Top 10 漏洞分类列表67% 相似已验证OWASP已将Prompt注入列为LLM应用十大安全风险之首66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/697166

API

curl https://kongchang.com/api/v1/knowledge/claims/697166

MCP

get_claim(id=697166)