OWASP发布2025版A07认证失败条目

发生了什么

据WorkOS报道，OWASP 2025版将A07条目更名为“认证失败”（Authentication Failures），并维持其在榜单中的第7位。该类别涵盖的CWE弱点数量从2021年的22项增加至36项，其中包括CWE-287、CWE-384及CWE-798。此外，该版本新增了4项弱点，涵盖混合密码攻击、使用已泄露凭据创建账户、MFA不可用时的无效回退机制，以及针对API密集型产品中凭据范围与受众断言不当的规定。