细数2019-2023年CWE TOP 25 数据，看软件缺陷的防护

原文约11300字，阅读约需27分钟。发表于：。

以史为鉴，可以知兴替。

本文分析了过去5年CWE TOP 25的数据，探讨了高危安全漏洞的发展趋势。文章指出相对稳定的缺陷占比较大，上升和下降趋势的缺陷也需要关注。外部输入校验、访问控制问题、注入问题、内存安全是过去5年的主要安全问题。文章还提到需要特别关注快速增长的安全问题和代码生成的安全问题。