【FreeBuf公开课】当我们在谈论OWASP Top10的时候，我们在谈论什么？

随着国内SRC与漏洞平台的兴起，丰厚的漏洞奖金吸引了越来越多的小伙伴加入到漏洞挖掘行列，投身到信息安全事业中。企业在招聘中也经常会与求职者聊OWASP TOP 10，但多数只是了解带有英文缩写的几类漏洞（如SQL注入，XSS，CSRF ），OWASP TOP 10其他类型漏洞远谈不上“熟悉”。另一方面，大多数人仅停留在发现问题层面，如何有效解决问题，如何才是最佳的安全实践，却知之甚少，而这恰恰是企业最需要的。

那么，有没有途径去系统地了解、学习脆弱性示例，攻击示例，漏洞修复，开发最佳安全实践？可能不少人都有类似的疑惑，特别是刚进入安全行业不久的同学。

本次公开课，我们特地邀请到了漏洞盒子高级研究员及负责人——曾老师跟大家聊聊，当我们在谈论OWASP TOP 10时，我们在说什么。

Via: freebuf