雖然這篇java反序列化鄉民發文沒有被收入到精華區：在java反序列化這個話題中，我們另外找到其它相關的精選爆讚文章
在 java反序列化產品中有1篇Facebook貼文，粉絲數超過2萬的網紅iThome Security，也在其Facebook貼文中提到， 最新的OWASP Top 10 2017年版，終於在11月20日正式公布，和2013年的Top 10相較，新版因為有實際調查企業貢獻的Log登錄檔和API，也有資安社群的實際回饋，這前十大風險更能真實呈現，隨著技術進步所帶來的資安嚴峻風險現況。 前三大全新入圍的資安風險中，都跟近年來微服務興起...
同時也有10000部Youtube影片，追蹤數超過2,910的網紅コバにゃんチャンネル，也在其Youtube影片中提到，...
-
java反序列化 在 コバにゃんチャンネル Youtube 的精選貼文
2021-10-01 13:19:08![post-title]()
-
java反序列化 在 大象中醫 Youtube 的精選貼文
2021-10-01 13:10:45![post-title]()
-
java反序列化 在 大象中醫 Youtube 的最讚貼文
2021-10-01 13:09:56![post-title]()
java反序列化 在 iThome Security Facebook 的最佳解答
最新的OWASP Top 10 2017年版，終於在11月20日正式公布，和2013年的Top 10相較，新版因為有實際調查企業貢獻的Log登錄檔和API，也有資安社群的實際回饋，這前十大風險更能真實呈現，隨著技術進步所帶來的資安嚴峻風險現況。
前三大全新入圍的資安風險中，都跟近年來微服務興起有關係，分別是常見的「XML External Entity，XXE」（XML外部處理器漏洞）、針對Java、PHP和Node.js等常見的「Insecure Deserialization」（不安全的反序列化漏洞），以及「Insufficient Logging & Monitoring」（紀錄與監控不足風險）。
因為臺灣政府和企業相當關注OWASP Top 10，但OWASP臺灣分會研發長胡辰澔強調，這十個名單會隨著技術演進持續變動，企業如果只想解決這十大風險，就讓OWASP Top 10做小了。
#OWASPTop10
#XXE
#XSS
#CSRF
https://www.ithome.com.tw/news/118411