OWASP
OWASP（开放式Web应用安全项目）是一个专注于提升软件安全性的国际非营利性开放社区组织。其使命是通过开放协作，免费提供安全工具、文档、指南和标准，帮助开发者、企业和安全研究人员构建更安全的Web应用。OWASP最广为人知的成果包括Web应用安全风险Top 10列表、测试指南及安全开发最佳实践框架，其成果被广泛应用于全球安全行业和合规评估领域。
核心事实
时间轴 (近 90 天)
agent-ops-check 的检查项与 10 个框架的 112 个条目建立映射，包括 OWASP Top 10 for LLM Applications 2025、OWASP Agentic 2026、NIST AI RMF、ISO/IEC 42001、MITRE ATLAS、CSA AICM 和欧盟 AI 法案。
OWASP 的过度代理（excessive agency）指南提出了三条工程原则：最小权限、高影响动作需审批、对每个下游请求做授权。
OWASP将提示词注入分为两类：直接注入（用户输入操纵模型）和间接注入（攻击载荷藏在模型读取的外部内容里）
OWASP将提示注入列为LLM Top 10的首位风险（LLM01）
Prompt Injection位列OWASP AI应用十大风险榜首
Agent安全措施应包括防提示词注入、最小权限、写操作需人工闸门、密钥隔离和花费上限，这些直觉与OWASP一致
OWASP已将提示注入列为大语言模型应用的首要安全风险（LLM Top 10第一位）
OWASP将提示词注入列为大模型应用十大风险之首
CVSS 由 FIRST 组织维护，给出漏洞 0-10 的严重性分值；OWASP 维护 Top 10 漏洞分类列表
安全默认原则此后被 OWASP、NIST 等主流安全框架广泛采纳
还有 5 条时间轴事件
全部知识事实 (20)
OWASP已将提示注入列为大语言模型应用的头号安全风险
90%已验证PTES（渗透测试执行标准）将渗透测试过程划分为情报收集、威胁建模、漏洞分析、漏洞利用、后渗透和报告撰写等阶段
80%已验证OWASP已将Prompt注入列为LLM应用十大安全风险之首
80%已验证SQL注入、XSS、SSRF等漏洞长期占据OWASP十大安全风险榜单
75%已验证OWASP Top 10漏洞清单2021年版本新增了不安全设计这一类别
70%已验证OWASP已将「不安全的AI生成代码」列为2025年重点关注风险之一
65%已验证SQL注入可以通过参数化查询从根本上隔离数据与指令，而LLM推理过程目前没有等效的「参数化」方案
65%已验证OWASP将用户枚举攻击（User Enumeration Attack）列为常见安全风险
65%待验证针对LLM的OWASP专项Top 10威胁榜单于2023年正式发布
70%部分验证OWASP将提示注入列为LLM Top 10的首位风险（LLM01）
65%待验证安全默认原则此后被 OWASP、NIST 等主流安全框架广泛采纳
60%待验证OWASP Top 10 for LLM Applications列表已于2025年进行了更新
60%待验证SBOM目前主要有两种主流格式标准：Linux基金会主导的SPDX和OWASP推动的CycloneDX
60%待验证Claude Code 的 /security review 命令覆盖 SQL 注入、XSS、密钥泄漏和权限提升漏洞检查
60%待验证agent-ops-check 的检查项与 10 个框架的 112 个条目建立映射，包括 OWASP Top 10 for LLM Applications 2025、OWASP Agentic 2026、NIST AI RMF、ISO/IEC 42001、MITRE ATLAS、CSA AICM 和欧盟 AI 法案。
50%待验证OWASP 的过度代理（excessive agency）指南提出了三条工程原则：最小权限、高影响动作需审批、对每个下游请求做授权。
50%待验证OWASP将提示词注入分为两类：直接注入（用户输入操纵模型）和间接注入（攻击载荷藏在模型读取的外部内容里）
50%待验证Prompt Injection位列OWASP AI应用十大风险榜首
50%待验证Agent安全措施应包括防提示词注入、最小权限、写操作需人工闸门、密钥隔离和花费上限，这些直觉与OWASP一致
50%待验证OWASP已将提示注入列为大语言模型应用的首要安全风险（LLM Top 10第一位）
50%