security-checklists

按领域划分的OWASP Top 10:2025安全审查清单。适用于任何安全审查、漏洞评估、代码审计、OWASP Top 10风险检查或渗透测试准备（包括部分审查），涵盖身份认证、API、业务逻辑、供应链、密码学、SSRF、错误配置、日志记录以及AI/LLM安全。当用户提及“安全清单”、“漏洞清单”、“OWASP检查”、“身份认证审查”、“密码学审查”或“API审计”时也可使用。适用范围为Web/服务器/API及云/供应链；移动客户端内部安全（MASVS、越狱/Root检测）和法律隐私合规性（GDPR/CCPA）不在范围内。请勿用于：CI中仍存在的正确性缺陷——竞态条件、幂等性、缓存失效、部分失败（请使用正确性检查清单）；可维护性问题——耦合度、内聚性、泄漏抽象（请使用可维护性检查清单）；样式/格式化问题（由Linter工具处理）；或实施修复方案。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本