OWASP TOP 10
有人说 OWASP TOP 10是安全漏洞；
有人说 OWASP TOP 10是安全攻击；
有人说 OWASP TOP 10是安全威胁；
有人说 OWASP TOP 10是安全问题。
No！No！No！OWASP和OWASP中国的官方说明：OWASP TOP 10描述的是应用软件面临的安全风险！
本版本《OWASP TOP 10》的两个关键区别是收集了OWASP全球区域反馈的大量意见和企业组织提供的数据集。这些数据包含了从数以百计的组织和超过10万个实际应用程序和API中收集的安全信息。10大应用软件安全风险是根据这些数据的流行程度选择和优先排序，并结合对可利用性、可检测性和影响程度的一致性评估而形成。因此，OWASP和OWASP中国相信，新版《OWASP TOP 10》代表了当前全球应用软件组织面临的最具影响力的应用程序安全风险。
2017年最终版TOP 10十大应用软件安全风险
项目赞助
项目组长：王颉（OWASP中国副主席兼成都地区负责人）
翻译人员：（排名不分先后，按姓氏拼音排列）
陈亮（OWASP中国北京地区负责人）
王颉（OWASP中国副主席兼成都地区负责人）
王厚奎（OWASP中国广西地区负责人）
王文君（OWASP中国上海地区负责人）
王晓飞（OWASP中国会员）
吴楠（OWASP中国辽宁地区负责人）
徐瑞祝（OWASP中国会员）
夏天泽（OWASP中国安徽地区负责人兼OWASP S-SDLC负责人）
杨璐（OWASP中国会员）
张剑钟（OWASP中国山东地区负责人）
赵学文（OWASP中国会员）
审查人员：（排名不分先后，按姓氏拼音排列）
Rip（OWASP中国主席兼OWASP S-SDLC负责人）
包悦忠（OWASP中国副主席）
李旭勤（OWASP中国会员）
张家银（OWASPS-SDLC负责人）
汇编人员：赵学文（OWASP中国会员）
SecZone
OWASP公众号与中文版下载链接
