OWASP发布非人类身份Top 10:软件安全新挑战

2025-02-04
OWASP发布非人类身份Top 10:软件安全新挑战

OWASP发布了2025年非人类身份(NHI)安全风险Top 10,涵盖服务账户、API密钥等滥用风险。这些风险包括密钥泄露、权限过大、身份认证不安全、环境隔离不足等,对软件开发和部署安全造成重大威胁。报告强调了改进措施,并呼吁开发者和安全专业人员共同努力,加强安全防护。