从OWASP Top 10的安全配置缺失说起 - 网络·安全技术周刊第308期

套用OWASP Top 10理论的分析，这些可以归咎为"A5 – 安全配置的缺失"。虽然从报告结果来看，不是那么严重，但这让一直着眼于软件程序方面的项目组领导终于顿悟到有别于security coding之类的木桶短板。