Concept开放式Web应用安全项目 / OWASP Top 10
OWASP
OWASP（开放式Web应用安全项目）是一个专注于提升软件安全性的国际非营利性开放社区组织。其使命是通过开放协作，免费提供安全工具、文档、指南和标准，帮助开发者、企业和安全研究人员构建更安全的Web应用。OWASP最广为人知的成果包括Web应用安全风险Top 10列表、测试指南及安全开发最佳实践框架，其成果被广泛应用于全球安全行业和合规评估领域。
Core Facts
Timeline (last 90 days)
Jul 11
SBOM目前主要有两种主流格式标准：Linux基金会主导的SPDX和OWASP推动的CycloneDX
Unverified50%
Jul 2
OWASP（Open Web Application Security Project）是全球最具影响力的Web应用安全开源社区，其发布的OWASP Top 10是业界公认的Web安全风险分类标准
Unverified50%
Jun 1
OWASP已将Prompt注入列为LLM应用十大安全风险之首
Verified80%
Jun 1
OWASP已将提示注入列为大语言模型应用的头号安全风险
Verified90%