1、失效的访问控制

2、加密机制失效

3、注入

4、不安全的设计

5、安全配置错误

6、自带缺陷和过时的组件

7、身份识别和身份验证错误

8、软件和数据完整性故障

9、安全日志和监控故障

10、服务端请求伪造