概念OWASP Top 10
OWASP Top 10
由OWASP（开放Web应用安全项目）发布的十大Web应用安全风险清单，是Web安全领域的权威参考。
时间轴 (近 90 天)
10月12日
Transluce报告发现的payload包括SQL注入（UNION SELECT）、反射型XSS、路径遍历（../../../../etc/passwd）、命令注入和服务器端模板注入探测
待验证50%
10月12日
失效的访问控制（Broken Access Control）高居OWASP Top 10:2025榜首
待验证50%
9月5日
存储型XSS在OWASP Top 10安全风险榜单中长期占据重要位置
待验证50%