OWASP Top 10 是一个为开发人员和 Web 应用程序安全的标准意识文档。它代表了关于 Web 应用程序最关键安全风险的广泛共识。这是一个定期更新的列表，以反映不断变化的威胁格局，并提供如何缓解这些风险的实用指导。该列表包括注入缺陷、身份验证故障和安全配置错误等漏洞。