OWASP 2023 年 Top 10 API：智能开发者的战术指南
在这个DevSecOps、持续交付和比以往任何时候都更多的数据的时代，精明的组织正在帮助像你一样的开发人员提升技能成为具有安全意识的超级巨星，帮助他们在常见漏洞投入生产之前将其消除。当你在没有那些烦人、引人注目的错误的情况下生成高质量的代码时，它不仅对最终用户更安全，而且还能减少返工和对你的干扰。以下章节将重点介绍与应用程序编程接口 (API) 有关的一些最严重的安全漏洞。这些漏洞非常普遍，以至于他们在新的2023年开放Web应用程序安全项目（OWASP）中列出了API的主要漏洞。鉴于 API 对现代计算基础架构的重要性，您需要不惜一切代价将这些关键问题排除在应用程序和程序之外。
浏览这本全新的电子书，了解有关以下内容的更多信息：
- 前 10 个 API 漏洞是如何运作的，以及攻击者如何利用这些漏洞
- 它们是什么样子，以及如何使用良好的编码模式修复它们（附上真实的动手挑战链接！）
- 如何在日常工作中以创新的速度驾驭安全问题。
探索最新的 API 安全性。深入了解我们的 2023 年 OWASP 十大指南。提升您的编程技能，解决漏洞，并在不断变化的 API 开发世界中保持敏捷性。立即下载，开启一段深刻的旅程！
Secure Code Warrior peut aider votre organisation à sécuriser le code tout au long du cycle de vie du développement logiciel et à instaurer une culture qui accorde la priorité à la cybersécurité. Que vous soyez responsable de la sécurité des applications, développeur, directeur de la sécurité de l'information ou tout autre professionnel concerné par la sécurité, nous pouvons aider votre organisation à réduire les risques liés au code non sécurisé.
Veuillez réserver une démonstration.
在这个DevSecOps、持续交付和比以往任何时候都更多的数据的时代，精明的组织正在帮助像你一样的开发人员提升技能成为具有安全意识的超级巨星，帮助他们在常见漏洞投入生产之前将其消除。当你在没有那些烦人、引人注目的错误的情况下生成高质量的代码时，它不仅对最终用户更安全，而且还能减少返工和对你的干扰。以下章节将重点介绍与应用程序编程接口 (API) 有关的一些最严重的安全漏洞。这些漏洞非常普遍，以至于他们在新的2023年开放Web应用程序安全项目（OWASP）中列出了API的主要漏洞。鉴于 API 对现代计算基础架构的重要性，您需要不惜一切代价将这些关键问题排除在应用程序和程序之外。
浏览这本全新的电子书，了解有关以下内容的更多信息：
- 前 10 个 API 漏洞是如何运作的，以及攻击者如何利用这些漏洞
- 它们是什么样子，以及如何使用良好的编码模式修复它们（附上真实的动手挑战链接！）
- 如何在日常工作中以创新的速度驾驭安全问题。
在这个DevSecOps、持续交付和比以往任何时候都更多的数据的时代，精明的组织正在帮助像你一样的开发人员提升技能成为具有安全意识的超级巨星，帮助他们在常见漏洞投入生产之前将其消除。当你在没有那些烦人、引人注目的错误的情况下生成高质量的代码时，它不仅对最终用户更安全，而且还能减少返工和对你的干扰。以下章节将重点介绍与应用程序编程接口 (API) 有关的一些最严重的安全漏洞。这些漏洞非常普遍，以至于他们在新的2023年开放Web应用程序安全项目（OWASP）中列出了API的主要漏洞。鉴于 API 对现代计算基础架构的重要性，您需要不惜一切代价将这些关键问题排除在应用程序和程序之外。
浏览这本全新的电子书，了解有关以下内容的更多信息：
- 前 10 个 API 漏洞是如何运作的，以及攻击者如何利用这些漏洞
- 它们是什么样子，以及如何使用良好的编码模式修复它们（附上真实的动手挑战链接！）
- 如何在日常工作中以创新的速度驾驭安全问题。
Veuillez cliquer sur le lien ci-dessous pour télécharger le PDF de cette ressource.
Secure Code Warrior peut aider votre organisation à sécuriser le code tout au long du cycle de vie du développement logiciel et à instaurer une culture qui accorde la priorité à la cybersécurité. Que vous soyez responsable de la sécurité des applications, développeur, directeur de la sécurité de l'information ou tout autre professionnel concerné par la sécurité, nous pouvons aider votre organisation à réduire les risques liés au code non sécurisé.
Veuillez consulter le rapport.Veuillez réserver une démonstration.
在这个DevSecOps、持续交付和比以往任何时候都更多的数据的时代，精明的组织正在帮助像你一样的开发人员提升技能成为具有安全意识的超级巨星，帮助他们在常见漏洞投入生产之前将其消除。当你在没有那些烦人、引人注目的错误的情况下生成高质量的代码时，它不仅对最终用户更安全，而且还能减少返工和对你的干扰。以下章节将重点介绍与应用程序编程接口 (API) 有关的一些最严重的安全漏洞。这些漏洞非常普遍，以至于他们在新的2023年开放Web应用程序安全项目（OWASP）中列出了API的主要漏洞。鉴于 API 对现代计算基础架构的重要性，您需要不惜一切代价将这些关键问题排除在应用程序和程序之外。
浏览这本全新的电子书，了解有关以下内容的更多信息：
- 前 10 个 API 漏洞是如何运作的，以及攻击者如何利用这些漏洞
- 它们是什么样子，以及如何使用良好的编码模式修复它们（附上真实的动手挑战链接！）
- 如何在日常工作中以创新的速度驾驭安全问题。
Table des matières
Secure Code Warrior peut aider votre organisation à sécuriser le code tout au long du cycle de vie du développement logiciel et à instaurer une culture qui accorde la priorité à la cybersécurité. Que vous soyez responsable de la sécurité des applications, développeur, directeur de la sécurité de l'information ou tout autre professionnel concerné par la sécurité, nous pouvons aider votre organisation à réduire les risques liés au code non sécurisé.
Veuillez réserver une démonstration.TéléchargerRessources pour vous aider à démarrer
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
La puissance de la sécurité des applications OpenText + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
Formation sur les codes de sécurité : thèmes et contenu
Notre contenu de pointe évolue constamment pour s'adapter au paysage changeant du développement logiciel, tout en tenant compte de votre rôle. Les sujets abordés couvrent tout, de l'IA à l'injection XQuery, et s'adressent à divers postes, des architectes et ingénieurs aux chefs de produit et responsables de l'assurance qualité. Découvrez un aperçu par thème et par rôle de ce que notre catalogue de contenu a à offrir.
Ressources pour vous aider à démarrer
Cybermon est de retour : la mission AI pour vaincre le boss est désormais disponible sur demande.
Cybermon 2025 : la campagne « Vaincre le boss » est désormais disponible toute l'année dans SCW. La guerre de sécurité avancée de l'IA/LLM tribale, le renforcement de l'IA de sécurité à grande échelle.
Interprétation de la loi sur la résilience des réseaux : que signifie la sécurité par le biais de la conception et du développement de logiciels ?
Comprenez les exigences de la loi européenne sur la résilience des réseaux (CRA), à qui elle s'applique et comment les équipes d'ingénierie peuvent s'y préparer grâce à des pratiques de conception, à la prévention des vulnérabilités et au renforcement des capacités des développeurs.
Facteur déterminant 1 : des critères de réussite clairs et mesurables
Le catalyseur n° 1 constitue le premier volet de notre série en dix parties consacrée aux facteurs de réussite. Il démontre comment relier la sécurité du code aux résultats opérationnels, tels que la réduction des risques et l'accélération de la maturité des programmes à long terme.