OWASP 2018年十大主动控制强调，明确安全需求是软件安全的基础，需在开发初期确定，以降低后期修复成本。组织应识别安全触点，促进开发团队与安全团队的协作，建立安全文化，提升整体安全性。