【安全测试入门第一课：搞懂 OWASP 和 CWE】
刚接触安全测试，看到 OWASP、CWE 这些名词一头雾水？这两个东西确实绕不开。
OWASP 是一个全球性非营利组织，它的 Top 10 项目列出了最常见的 Web 应用安全风险，帮你搞清楚“该测什么”。
CWE 是一个由 NIST 维护的软件安全弱点数据库，提供了一套统一的漏洞分类和术语，帮你搞清楚“这是什么漏洞”。
两者分工明确，但密不可分。OWASP 告诉你该关注哪些风险，CWE 帮你精确定位问题。理解它们，才是安全测试的真正起点。👉http://t.cn/AXSJBM63
#安全测试##OWASP##CWE##软件安全#