2021 年 OWASP 十大风险白板课程视频系列

在测试的应用中，94%存在某种形式的访问控制失效。此类失效可能导致数据遭到未经授权的披露、修改或销毁，以及权限提升，并可能引发账户接管（ATO）、数据泄露、罚款和品牌声誉受损。

加密机制失效（以前称为“敏感数据泄露”）会导致敏感数据暴露和用户会话被劫持。尽管TLS 1.3已得到广泛采用，但仍有一些旧版且存在漏洞的协议处于启用状态。

注入是一大类攻击向量，其中不受信任的输入会改变应用程序的执行过程。这可能导致数据被盗、数据完整性受损、拒绝服务，甚至整个系统遭到入侵。注入已不再是首要风险，但仍不容小觑。

安全性需要成为应用的内在属性。安全的设计仍可能存在实施缺陷，从而导致漏洞；而不安全的设计即使实施得再完善，也无法弥补。

安全配置错误是导致云环境遭入侵的主要原因之一。随着现代应用开发、软件复用以及跨云架构不断扩展，此类风险也随之增加。了解应采取和避免哪些做法。

许多重大安全事件都源于对开源软件漏洞的利用。近期的Log4j2漏洞可能是迄今为止此类漏洞中最严重的风险。

确认身份并采用强身份验证和会话管理，对于防范业务逻辑滥用至关重要。大多数身份验证攻击都源于密码的持续使用。泄露的凭据、僵尸网络和复杂工具使撞库等自动化攻击具有可观的投资回报率。

这一新的风险类别主要涉及在未验证完整性的情况下，对软件更新、关键数据和CI/CD流水线作出假设。SolarWinds供应链攻击是我们所见过破坏性较大的攻击之一。

如果未正确记录和监控应用活动，就无法检测到安全事件。这会直接影响可见性、事件告警和取证。攻击者未被发现的时间越长，系统遭入侵的可能性就越大。

当Web应用获取远程资源时，如果未验证用户提供的URL，就会出现SSRF漏洞。攻击者可以诱使应用向非预期目标发送请求，即使该目标受到防火墙、VPN或其他网络访问控制列表（ACL）的保护。