專案對照表
所有專案並列比較——類別、類型、最新版本與官方網站。可點欄位排序或依類別篩選。
| 專案 | 類別 | 類型 | 最新版本 | 官方網站 |
|---|---|---|---|---|
| OWASP Top 10 | 指南與標準 | 意識文件 | Top 10:2025 | https://owasp.org/www-project-top-ten/ |
| OWASP 應用程式安全驗證標準 (ASVS) | 指南與標準 | 驗證標準 | 5.0.0 版(2025 年 5 月) | https://owasp.org/www-project-application-security-verification-standard/ |
| OWASP 網頁安全測試指南(WSTG) | 指南與標準 | 測試指南 / 方法論 | v4.2 穩定版(2020 年 12 月);v5.0 開發中 | https://owasp.org/www-project-web-security-testing-guide/ |
| OWASP 行動應用程式安全 (MAS) | 指南與標準 | 驗證標準 + 測試指南 | MASVS v2.1.0(2024 年 1 月)· MASTG v1.7.0(2024 年 10 月) | https://owasp.org/www-project-mobile-app-security/ |
| OWASP SAMM 軟體保障成熟度模型 | 指南與標準 | 成熟度模型 / 規範性框架 | SAMM v2.0.3(2022 年);v2.0 於 2020 年 2 月發布 | https://owasp.org/www-project-samm/ |
| OWASP 生成式 AI 安全專案 | AI 安全 | 指南與社群專案(OWASP 旗艦級) | LLM 應用程式 Top 10 2025 版 | https://genai.owasp.org/ |
| OWASP AI Exchange(AI 安全交流框架) | AI 安全 | 參考框架 / 標準輸入來源 | 持續更新的活文件(continuous delivery;2025 年 3 月起為旗艦專案) | https://owaspai.org/ |
| OWASP CycloneDX | 供應鏈 / SBOM | 標準 / 規範 | 規範 v1.7(2025-10-21);ECMA-424 | https://owasp.org/www-project-cyclonedx/ |
| OWASP Dependency-Track | 工具 | 軟體組成分析(SCA)平台 | v4.14.2(2026 年 5 月);v5.0.0 釋出候選版本開發中 | https://owasp.org/www-project-dependency-track/ |
| OWASP Juice Shop | 工具 | 刻意設計的不安全 Web 應用程式 / 動手實作訓練平台 | v20.0.0(2026-05-12 發布) | https://owasp.org/www-project-juice-shop/ |
| OWASP CRS 核心規則集 | 工具 | WAF 規則集(開源) | CRS 4.27.0(2026 年 6 月);4.25.0 為首個 LTS 版本 | https://owasp.org/www-project-modsecurity-core-rule-set/ |