OWASP Top 10 代码安全检查清单

基于 OWASP Top 10 (2021) 标准，对代码进行逐项安全审查。每一项包含：漏洞说明、典型漏洞代码、检查要点、修复示例。适用于 Web 应用的安全 Code Review 场景。

使用方式

将待审查的代码文件或代码片段提供给 Claude，指定需要检查的 OWASP 项目（或全部检查），即可获得逐项审查报告。

示例提问：

• "帮我检查这段代码有没有 SQL 注入风险"
• "对这个项目做一次 OWASP Top 10 安全审查"
• "这个 API 接口有没有 SSRF 漏洞？"

快速参考