在過往大家所較為熟知的漏洞分類為OWASP (Open Web Application Security Project) Top10，對web 應用程序安全風險進行分類，並訂立了相關的安全檢核標準:OWASP ASVS (Application Security…