Q2. OWASP TOP 10 是什麼？
OWASP是一個非營利國際組織所經營的專案(Open Web Application Security Project)，全球有82個組織據點，專門針對每年網頁常見的攻擊手法作整理、開研討會，並發布TOP10 (OWASP十大網路應用系統安全安全弱點)常用攻擊給系統開發者，方便開發人員防範未然。目前許多知名的防毒、資安廠商都會使用OWASP統計的TOP 10手法作為主要防護的參考。目前最新的版本是OWASP TOP 10 2021。