---
title: "安全组织与标准"
weight: 20
date: "2026-03-10T11:26:47+08:00"
lastmod: "2026-03-10T11:26:47+08:00"
---

💡 **学习提示**: 本文档介绍信息安全领域的主要组织和标准，帮助学习者了解行业生态。

---

## 🏢 安全组织

### OWASP - 开放 Web 应用安全项目

**OWASP (Open Web Application Security Project)** 是全球领先的 Web 应用安全组织，提供免费的资源、工具和文档。

- **核心项目**: [OWASP Top 10](owasp/top10-2025/) - Web 应用十大安全风险
- **官方网站**: https://owasp.org/
- **适合人群**: Web 开发者、安全测试人员、信息安全学生

---

## 📚 推荐学习路径

1. **入门**: 先学习 [OWASP Top 10](owasp/top10-2025/) 了解主要安全风险
2. **进阶**: 深入学习每个风险的原理和防御方法
3. **实践**: 使用 OWASP ZAP 等工具进行实战练习

---

*更多安全组织和标准将持续添加...*