列举出 owasp top10
1)注入;2)不安全的身份验证;3)敏感信息泄露;4)XML 外部实体(XXE); 5)失效的访问控制;6)安全配置错误;7)跨站脚本攻击(XSS);8)跨站请求伪造(CSRF);9)使用已知漏洞的组件;10)不足的日志记录和监控