Verified65% confidenceFactExact time

2021年版OWASP Top 10中「失效的访问控制」首次升至榜首，取代了此前长期占据第一的「注入攻击」

3

Sources

65%

Confidence

Long-term

Relevance

7/18/2026

First Seen

Sources

如何信任AI生成的代码？一套开发者实用验证方法论

Related Claims

VerifiedOWASP Top 10漏洞清单2021年版本新增了不安全设计这一类别73% similar VerifiedOWASP已将Prompt注入列为LLM应用十大安全风险之首70% similar Unverified2023年OWASP发布了API Security Top 10，其中Broken Object Level Authorization位列首位66% similar Verified提示注入攻击由安全研究员Riley Goodside于2022年首次公开演示，并被OWASP列为LLM应用首要安全风险65% similar

Cite This Claim

Stable URI

https://kongchang.com/claim/550082

API

curl https://kongchang.com/api/v1/knowledge/claims/550082

MCP

get_claim(id=550082)