Proactive Controls Index / 主动控制索引¶
Objective / 客观的¶
The OWASP Top Ten Proactive Controls 2018 is a list of security techniques that should be included in every software development project. They are ordered by order of importance, with control number 1 being the most important.
中文：OWASP Top Ten 2018主动控制列表是一份应包含在每个软件开发项目中的安全技术列表。它们按照重要性排序，控制编号1是最重要的。
This cheat sheet will help users of the OWASP Top Ten Proactive Controls 2018 identify which cheat sheets map to each proactive control.
这份速查表将帮助 OWASP Top Ten 主动控制 2018 的用户识别哪些速查表对应于每个主动控制。
C1. Define Security Requirements¶
Abuse Case Cheat Sheet （滥用案例速查表）
Attack Surface Analysis Cheat Sheet （攻击面分析备忘单）
Threat Modeling Cheat Sheet （威胁建模速查表）
C2. Leverage Security Frameworks and Libraries¶
Clickjacking Defense Cheat Sheet （点击劫持防御速查表）
DotNet Security Cheat Sheet (Cross-Site Scripting)) （DotNet 安全速查表（跨站脚本））
FastAPI Security Cheat Sheet （FastAPI 安全速查表）
PHP Configuration Cheat Sheet （PHP 配置速查表）
Ruby on Rails Cheat Sheet (Tools)) （Ruby on Rails 速查表（工具））
Ruby on Rails Cheat Sheet (XSS)) （Ruby on Rails 速查表（XSS））
Vulnerable Dependency Management Cheat Sheet （易受攻击的依赖关系管理速查表）
C3. Secure Database Access¶
DotNet Security Cheat Sheet (SQL Injection)) （DotNet 安全速查表（SQL 注入））
Query Parameterization Cheat Sheet （查询参数化备忘单）
Ruby on Rails Cheat Sheet (SQL Injection)) （Ruby on Rails 速查表（SQL 注入））
SQL Injection Prevention Cheat Sheet （SQL注入预防备忘单）
C4. Encode and Escape Data¶
Web Frontend Security Cheat Sheet (Client Side)) （Web前端安全速查表（客户端））
Cross Site Scripting Prevention Cheat Sheet （跨站脚本攻击预防技巧清单）
DOM based XSS Prevention Cheat Sheet （基于DOM的XSS防护技巧清单）
DotNet Security Cheat Sheet (Output Encoding)) （DotNet安全速查表（输出编码））
Injection Prevention Cheat Sheet （注入防护速查表）
Injection Prevention Cheat Sheet in Java （Java 注入防护速查表）
LDAP Injection Prevention Cheat Sheet （LDAP注入防护技巧清单）
C5. Validate All Inputs¶
Bean Validation Cheat Sheet （Bean Validation 快速参考）
Deserialization Cheat Sheet （反序列化技巧指南）
DotNet Security Cheat Sheet (Cross-Site Request Forgery)) （DotNet安全速查表（跨站请求伪造））
DotNet Security Cheat Sheet (Unvalidated Redirects and Forwards)) （DotNet安全速查表（未经验证的跳转和转发））
Input Validation Cheat Sheet （输入验证作弊指南）
Injection Prevention Cheat Sheet （注入防护速查表）
Injection Prevention Cheat Sheet in Java （Java 注入防护速查表）
Mass Assignment Cheat Sheet （大量赋值攻击技巧概览）
OS Command Injection Defense Cheat Sheet （操作系统命令注入防御技巧清单）
File Upload Cheat Sheet （文件上传技巧清单）
REST Security Cheat Sheet (Input Validation)) （REST安全速查表（输入验证））
Ruby on Rails Cheat Sheet (Command Injection)) （Ruby on Rails速查表（命令注入））
Unvalidated Redirects and Forwards Cheat Sheet （未经验证的跳转和转发备忘录）
XML External Entity Prevention Cheat Sheet （XML外部实体预防技巧表）
Server Side Request Forgery Prevention Cheat Sheet （服务器端请求伪造防护速查表）
C6. Implement Digital Identity¶
Authentication Cheat Sheet （身份验证备忘单）
Choosing and Using Security Questions Cheat Sheet （选择和使用安全问题的备忘单）
DotNet Security Cheat Sheet (Forms authentication)) （DotNet安全速查表（表单认证））
DotNet Security Cheat Sheet (Account Protection)) （DotNet安全速查表（账户保护））
Forgot Password Cheat Sheet （忘记密码作弊表）
JAAS Cheat Sheet （JAAS 欺骗表）
JSON Web Token Cheat Sheet （JSON Web 令牌速查表）
Password Storage Cheat Sheet （密码存储速查表）
REST Security Cheat Sheet (JWT)) （REST安全速查表（JWT））
Ruby on Rails Cheat Sheet (Sessions)) （Ruby on Rails速查表（会话））
Ruby on Rails Cheat Sheet (Authentication)) （Ruby on Rails速查表（身份验证））
SAML Security Cheat Sheet （SAML安全速查表）
Session Management Cheat Sheet （会话管理速查表）
Multi-Factor Authentication Cheat Sheet （多因素身份验证速查表）
C7. Enforce Access Controls¶
Access Control Cheat Sheet （访问控制速查表）
Authorization Testing Automation （授权测试自动化）
Credential Stuffing Prevention Cheat Sheet （凭证填充预防技巧清单）
Cross-Site_Request_Forgery_Prevention_Cheat_Sheet （跨站请求伪造预防速查表）
DotNet Security Cheat Sheet (Authorization)) （DotNet安全速查表（授权））
REST Security Cheat Sheet (Access Control)) （REST安全速查表（访问控制））
Ruby on Rails Cheat Sheet (Insecure Direct Object Reference or Forceful Browsing)) （Ruby on Rails速查表（不安全的直接对象引用或强制浏览））
Ruby on Rails Cheat Sheet (CSRF)) （Ruby on Rails 欺骗表单 (CSRF)）
Insecure Direct Object Reference Prevention Cheat Sheet （不安全直接对象引用预防速查表）
Transaction Authorization Cheat Sheet （交易授权速查表）
Multi-Factor Authentication Cheat Sheet （多因素身份验证速查表）
C8. Protect Data Everywhere¶
Cryptographic Storage Cheat Sheet （加密存储速查表）
DotNet Security Cheat Sheet (Data Protection)) （DotNet 安全性欺骗表单 (数据保护)）
Transport Layer Security Cheat Sheet （传输层安全性速查表）
Key Management Cheat Sheet （密钥管理速查表）
HTTP Strict Transport Security Cheat Sheet （HTTP严格传输安全备忘录）
Pinning Cheat Sheet （固定证书备忘录）
REST Security Cheat Sheet (HTTPS)) （REST 安全性欺骗表单 (HTTPS)）
Ruby on Rails Cheat Sheet (Encryption)) （Ruby on Rails 欺骗表单 (加密)）
User Privacy Protection Cheat Sheet （用户隐私保护速查表）
C9. Implement Security Logging and Monitoring¶
REST Security Cheat Sheet (Audit Logs)) （REST 安全性欺骗表单 (审计日志)）
Logging Cheat Sheet （日志技巧清单）
C10. Handle All Errors and Exceptions¶
REST Security Cheat Sheet (Error Handling)) （REST 安全性欺骗表单 (错误处理)）
Error Handling Cheat Sheet （错误处理技巧表）