已验证70% 置信事实时间未知

SQL注入、XSS、SSRF等漏洞长期占据OWASP十大安全风险榜单

4

来源数

70%

置信度

长期有效

时效性

2026/5/31

首次发现

来源

AI代码审查实战：为什么机器比人类更适合Review PR

twitterDevInAI

涉及实体

OWASPcompany SQL注入concept XSSconcept SSRFconcept

相关事实

待验证提示注入（prompt injection）是LLM应用面临的最严重安全威胁之一，其原理类似于传统Web安全中的SQL注入70% 相似已验证OWASP已将Prompt注入列为LLM应用十大安全风险之首70% 相似待验证CVSS通用漏洞评分系统将漏洞严重性分为低危、中危、高危和严重四个等级69% 相似待验证GStack包含CSO（首席安全官）安全审计技能，系统性检查OWASP Top 10漏洞、密钥硬编码、权限过度授予等问题69% 相似待验证Claude Code 的 /security review 命令覆盖 SQL 注入、XSS、密钥泄漏和权限提升漏洞检查68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/6046

API

curl https://kongchang.com/api/v1/knowledge/claims/6046

MCP

get_claim(id=6046)