owasp-top-10-testing

使用 Strix 对应用程序进行 OWASP Top 10 测试——通过自主 AI 代理针对当前 OWASP Top 10:2025 的每个类别（包括 SSRF 的访问控制失效、安全配置错误、软件供应链故障、加密失效、注入、不安全设计、身份验证失效、完整性失效、日志记录与告警失效、异常情况处理不当）尝试真实攻击，并仅报告其能够实际验证的漏洞，附带映射至对应类别的概念验证（PoC）。同时涵盖 OWASP API 安全 Top 10（2023 版）。当用户要求进行 OWASP Top 10 评估、OWASP 合规性测试或映射至 OWASP 类别的安全审查时，请使用此功能。

模型生成摘要（rules/v1 · 2026-11-14 11:14）：使用 Strix 对应用程序进行 OWASP Top 10 测试——通过自主 AI 代理针对当前 OWASP Top 10:2025 的每个类别（包括 SSRF 的访问控制失效、安全配置错误、软件供应链故障、加密失效、注入、不安全设计、身份…
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。

存档时间线

版本	存档时间	内容哈希	内容
v1	2026-11-14 11:13	129cdeda	可取

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

纠错与举报（发现条目失效、署名有误或涉及侵权？）

提交举报 / 纠错

侵权举报经核验成立后，我们会即时下线该条目并删除已存的内容副本。