OWASP Quantum Security Project

今日准备，守护明日。

OWASP 官方社区项目，以务实、供应商中立且基于风险的方式梳理量子时代的安全风险——对抗炒作与恐慌的解毒剂。

状态： 引导阶段（Bootstrap phase）。OWASP 量子安全风险 Top 10 目前处于 v0.1 草案阶段，开放社区意见征求。这是我们的起点，而非最终定稿清单。

关于本项目

NIST、英国 NCSC 和欧盟机构均已就后量子密码学、加密敏捷性以及"先收割后解密"（harvest-now-decrypt-later）缓解措施发布了具体指南——与此同时，量子系统本身正从研究领域进入云和企业环境。然而，安全团队仍面临三大缺口：

1. 缺乏对量子安全风险的简明、按优先级排序的整体视图。
2. 缺乏被广泛采用的量子平台威胁模型。
3. 组织就绪度与平台安全被分开对待。

本项目通过以下方式填补这些缺口：

• 务实且即时——帮助防御者今天就针对量子风险采取行动，而非等到十年之后。
• 系统且基于风险——以结构化、按优先级排序的方式梳理风险全景。
• 可落地且有据可依——与 NIST、NCSC 和欧盟的公认指南保持一致。
• 同一个社区——在研究界、产业界与实践者之间建立共同的行动纽带。

双轨并行

项目负责人

• John Sotiropoulos
• Roy Barkay

项目以专家背书、社区驱动的方式运作，采用开放透明的同行评审与项目负责人签核机制。随着项目逐步成熟，更多工作组和条目负责人正在陆续加入。

有关使命、范围、治理和工作方式，请参阅项目章程。

OWASP 量子安全风险 Top 10

v0.1 草案。每个条目位于 quantum-top-10/ 目录下。

从 v0.1 草案到社区验证版 v1 的路线已规划在冲刺计划与项目时间表中。

QS01-QS07 涉及迁移面——指那些现有经典密码学必须替换为后量子等效算法的组织所面临的风险。QS08-QS10 涉及平台面——指在量子计算平台上运行工作负载的组织所面临的风险。

每个条目遵循统一的模板：描述、常见示例、预防措施、示例攻击场景、参考文献，以及标准与法规映射。

社区会议

项目每两周举办一次社区会议（伦敦时间周一 17:30-18:30，自 2026 年 8 月 3 日起——Zoom 和日历详情见社区与联系），随着工作推进还将按需增开会议。每次会议的演示文稿都会发布在 calls/ 目录中，从项目启动会议文稿开始；后续会议的文稿也会随时补充进去。

如何贡献

欢迎反馈与贡献——这是一个社区项目，Top 10 明确是以讨论为目的的草案。

1. 克隆仓库

git clone https://github.com/OWASP/quantum-security-project.git
cd quantum-security-project

2. 通过拉取请求（Pull Request）提出更改

git checkout -b my-contribution
# edit or add entries under quantum-top-10/ (start from _template.md for new risks)
git commit -am "Describe your change"
git push -u origin my-contribution

然后向 main 分支发起拉取请求。新增或修订的内容请以已发布的标准、法规或同行评审研究为依据，并保持项目的供应商中立性。

3. 或通过 GitHub Issues 分享反馈

想在动笔修改之前先讨论？打开一个 Issue 来建议候选风险、指出错误、对条目选择或排序提出质疑，或开启一段对话。对于尚未形成具体改动的反馈，Issues 是最合适的渠道。

快速提交表单

在引导阶段，你也可以不使用 GitHub，通过以下表单参与贡献：

• 量子安全 Top 10——候选风险与反馈
• 工作领域与提案——提议主题或工作领域

社区与联系

• 主页： quantum-owasp.org
• GitHub： github.com/OWASP/quantum-security-project
• OWASP Slack： #project-quantum-security - 加入 OWASP Slack
• 双周社区会议： 伦敦时间（London / Europe/London）周一 17:30-18:30，自 2026 年 8 月 3 日起每两周一次，通过 Zoom 举行 - 加入（会议 ID 873 2179 1672，密码 701551）。添加到你的日历：ICS 邀请。
• 邮箱： [email protected]

项目遵循 OWASP 的标准文档与贡献规范，包括 OWASP 行为准则和供应商中立原则。

许可证

内容以知识共享 署名-相同方式共享 4.0（CC BY-SA 4.0）许可证发布。