2020 OWASP TOP10 及应对思路
1、注入 对策:严格转义,屏蔽特定字符串、明确权限、不适用SHELL
2、失效身份认证 对策:使用区域访问限制、限时KEY
3、数据泄露 对策:访问控制
4、XSS 对策:(1)存储型:编写过滤器(2)反射型:转义字符(3)DOM:检查特殊函数
5、外部实体XXE 对策:禁用、过滤
6、安全配置错误 对策:及时更新,安全审计
7、失效访问控制 对策:私有资源拒绝访问或一次性访问控制
8、不安全反序列化 对策:数据校检
9、使用含漏洞组件 对策:及时更新,实施安全策略管理
10、日志监控不足 对策:确保所有操作都被记录到日志,及时备份