OWASP Top Ten 2021 : Related Cheat Sheets / OWASP Top Ten 2021 : 相关速查表¶
The OWASP Top Ten is a standard awareness document for developers and web application security. It represents a broad consensus about the most critical security risks to web applications.
OWASP Top Ten https://owasp.org/www-project-top-ten/ 是开发者与网络应用安全意识的标准文档。它代表了关于网络应用最关键安全风险的广泛共识。
This cheat sheet will help users of the OWASP Top Ten identify which cheat sheets map to each security category. This mapping is based the OWASP Top Ten 2021 version.
此速查表将帮助 OWASP Top Ten 的用户识别哪些速查表对应于每个安全类别。此映射基于 OWASP Top Ten 2021 版本。
A01:2021 – Broken Access Control¶
- Authorization Cheat Sheet （授权速查表）
- Insecure Direct Object Reference Prevention Cheat Sheet （不安全直接对象引用预防速查表）
- Transaction Authorization Cheat Sheet （交易授权速查表）
- Cross-Site Request Forgery Prevention Cheat Sheet
A02:2021 – Cryptographic Failures¶
- Cryptographic Storage Cheat Sheet （加密存储速查表）
- Transport Layer Security Cheat Sheet （传输层安全性速查表）
- HTTP Strict Transport Security Cheat Sheet （HTTP严格传输安全备忘录）
- Secrets Management Cheat Sheet （秘密管理速查表）
- Key Management Cheat Sheet （密钥管理速查表）
- Pinning Cheat Sheet （固定证书备忘录）
A03:2021 – Injection¶
- Injection Prevention Cheat Sheet （注入防护速查表）
- LDAP Injection Prevention Cheat Sheet （LDAP注入防护技巧清单）
- OS Command Injection Defense Cheat Sheet （操作系统命令注入防御技巧清单）
- Injection Prevention in Java Cheat Sheet （Java注入防护速查表）
- SQL Injection Prevention Cheat Sheet （SQL注入预防备忘单）
- Query Parameterization Cheat Sheet （查询参数化备忘单）
- Cross Site Scripting Prevention Cheat Sheet （跨站脚本攻击预防技巧清单）
- DOM based XSS Prevention Cheat Sheet （基于DOM的XSS防护技巧清单）
- XSS Filter Evasion Cheat Sheet （XSS 滤波器绕过技巧表）
- Content Security Policy Cheat Sheet
A04:2021 – Insecure Design¶
- Threat Modeling Cheat Sheet （威胁建模速查表）
- Abuse Case Cheat Sheet （滥用案例速查表）
- Attack Surface Analysis Cheat Sheet （攻击面分析备忘单）
A05:2021 – Security Misconfiguration¶
- Infrastructure as Code Security Cheat Sheet （基础设施即代码安全作弊表）
- XML External Entity Prevention Cheat Sheet （XML外部实体预防技巧表）
- PHP Configuration Cheat Sheet （PHP 配置速查表）
- Docker Security Cheat Sheet （Docker安全速查表）
A06:2021 – Vulnerable and Outdated Components¶
- Vulnerable Dependency Management Cheat Sheet （易受攻击的依赖关系管理速查表）
- Third Party JavaScript Management Cheat Sheet （第三方JavaScript管理速查表）
- npm Security best practices （npm 安全最佳实践）
A07:2021 – Identification and Authentication Failures¶
- Authentication Cheat Sheet （身份验证备忘单）
- Session Management Cheat Sheet （会话管理速查表）
- Forgot Password Cheat Sheet （忘记密码作弊表）
- Choosing and Using Security Questions Cheat Sheet （选择和使用安全问题的备忘单）
- Credential Stuffing Prevention Cheat Sheet （凭证填充预防技巧清单）
- Denial of Service Cheat Sheet （拒绝服务攻击应急指南）
- JSON Web Token Cheat Sheet （JSON Web 令牌速查表）
- Multifactor Authentication Cheat Sheet （多因素认证速查表）
- Password Storage Cheat Sheet （密码存储速查表）
- SAML Security Cheat Sheet （SAML安全速查表）
A08:2021 – Software and Data Integrity Failures¶
- Deserialization Cheat Sheet （反序列化技巧指南）
A09:2021 – Security Logging and Monitoring Failures¶
- Logging Cheat Sheet （日志技巧清单）
- Application Logging Vocabulary Cheat Sheet （应用日志词汇速查表）
A10:2021 – Server-Side Request Forgery (SSRF)¶
- Server Side Request Forgery Prevention Cheat Sheet （服务器端请求伪造防护速查表）
A11:2021 – Next Steps¶
- Denial of Service Cheat Sheet （拒绝服务攻击应急指南）