OWASP指南：保护现代应用需要采取哪些措施

应用安全已不再局限于应用本身，还涵盖应用背后的API、对应用进行探测的机器人，以及日益广泛用于驱动应用的AI模型。

本次会议将依据OWASP指南，逐步介绍如何保护技术栈的每一层：

• Web应用：经典的OWASP十大风险及其变化
• API：OWASP API安全十大风险，以及常见的遗漏问题
• 自动化与机器人程序：OWASP 自动化威胁，涵盖从凭据填充到数据抓取
• AI与大语言模型（LLM）：OWASP大语言模型应用十大风险，以及AI驱动型应用特有的风险

针对每个领域，我们将介绍发生了哪些变化、哪些方面通常容易被忽视，以及F5如何帮助弥补差距。