搜索

[29553] 2018-03-23_OWASP中国最新力作【ASVS中文版】想要吗？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2018-03-23_OWASP中国最新力作【ASVS中文版】想要吗？ O W A S P 中 国 最 新 力 作 【 A S V S 中 文 版 】 想 要 吗 ？ S e c Z o n e   O W A S P   2 0 1 8 - 0 3 - 2 3 历 时 一 年 多 的 【 历 时 一 年 多 的 【 A S V S 中 文 版 中 文 版 】 终 于 出 版 了 ！ 】 终 于 出 版 了 ！ 软 件 安 全 开 发 指 南 软 件 安 全 开 发 指 南 O W A S P 应 用 软 件 安 全 级 别 验 证 参 考 标 准 应 用 软 件 安 全 级 别 验 证 参 考 标 准 （ （ A S V S ） ） 3 . 0 . 1           “ O W A S P 应 用 程 序 安 全 验 证 标 准 （ A S V S ） ” 项 目 是 O W A S P 全 球 安 全 组 织 的 成 功 项 目 之 一 。 该 项 目 的 主 旨 是 ： 为 执 行 为 执 行 W e b 应 用 程 序 应 用 程 序 安 全 验 证 提 供 一 套 可 行 的 标 准 ， 以 规 范 应 用 程 序 的 安 全 验 证 覆 盖 范 围 和 安 全 级 别 安 全 验 证 提 供 一 套 可 行 的 标 准 ， 以 规 范 应 用 程 序 的 安 全 验 证 覆 盖 范 围 和 安 全 级 别 。 该 项 目 的 研 究 成 果 ， 即 为 《 O W A S P 应 用 程 序 安 全 验 证 标 准 （ A S V S ） 》 ， 最 新 版 本 为 第 3 . 0 . 1 版 。               该 成 果 不 仅 为 W e b 应 用 程 序 技 术 安 全 控 制 提 供 了 测 试 参 考 标 准 ， 而 且 还 为 应 用 程 序 开 发 人 员 提 供 了 一 系 列 安 全 开 发 需 求 建 议 。 为 测 试 应 用 程 序 技 术 安 全 控 制 及 依 赖 于 测 试 环 境 中 的 任 何 技 术 安 全 控 制 提 供 了 参 考 依 据 ， 以 消 除 应 用 程 序 受 到 跨 站 脚 本 （ X S S ） 、 S Q L 注 入 等 软 件 安 全 威 胁 的 影 响 。 此 外 ， 该 成 果 还 可 用 于 标 识 应 用 程 序 的 安 全 信 任 级 别 。 该 成 果 可 根 据 读 者 或 使 用 人 员 的 需 要 ， 作 为 ： 度 量 标 准 度 量 标 准 ： 为 应 用 程 序 开 发 人 员 和 应 用 程 序 所 有 者 提 供 一 个 参 考 标 准 ， 以 评 估 应 用 程 序 的 可 信 任 程 度 ； 安 全 指 导 安 全 指 导 ： 为 应 用 程 序 中 安 全 控 制 的 开 发 人 员 提 供 有 关 构 建 安 全 控 制 的 指 导 建 议 ， 以 满 足 应 用 程 序 的 安 全 开 发 需 求 ； 采 购 要 求 采 购 要 求 ： 为 应 用 程 序 的 采 购 合 同 ， 提 供 应 用 程 序 安 全 验 证 需 求 的 参 考 标 准 。 A S V S 发 展 历 程 2 0 1 5 年 9 月 ， 第 3 . 0 版 《 O W A S P 应 用 程 序 安 全 验 证 标 准 》 发 布 ； 2 0 1 7 年 3 月 ， A S V S 中 文 项 目 立 项 2 0 1 4 年 8 月 ， 第 2 . 0 版 《 O W A S P 应 用 程 序 安 全 验 证 标 准 》 发 布 2 0 1 6 年 6 月 ， 第 3 . 0 . 1 版 《 O W A S P 应 用 程 序 安 全 验 证 标 准 》 发 布 2 0 1 8 年 4 月 ， 预 计 出 版 3 . 0 . 1 版 有 什 么 新 功 能 ？ 新 增 了 配 置 、 W e b 服 务 等 模 块 ， 使 本 标 准 更 适 用 于 现 代 应 用 ， 如 H T M L 5 前 端 或 移 动 客 户 端 、 使 用 S A M L 身 份 验 证 来 调 用 一 组 R E S T f u l   W e b 服 务 。 为 确 保 使 用 人 员 不 需 要 多 次 重 复 验 证 相 同 的 项 目 ， 本 版 本 删 除 了 重 复 的 标 准 。 第 3 . 0 . 1 版 A S V S 提 供 了 一 个 映 射 到 C W E 常 见 弱 点 的 枚 举 （ C W E ） 字 典 。 C W E 映 射 可 以 用 于 识 别 信 息 利 用 的 可 能 性 ， 成 功 利 用 的 结 果 ， 广 泛 地 说 ， 如 果 不 使 用 或 实 施 安 全 控 制 以 及 如 何 缓 解 弱 点 ， 还 可 以 洞 悉 将 来 有 可 能 出 现 的 问 题 。
福 利 来 喽 福 利 来 喽 会 员 福 利 会 员 福 利   ¥ ？ 预 购 ？ 预 购 原 价 原 价 3 6 会 员 福 利 预 购 会 员 福 利 预 购 1 8 元 元 / 本 ， 每 人 仅 限 本 ， 每 人 仅 限 2 本 。 本 。 符 合 以 下 条 件 的 小 伙 伴 ， 符 合 以 下 条 件 的 小 伙 伴 ， 1 0 元 送 你 元 送 你 ~ 每 人 仅 限 每 人 仅 限 1 本 本 O W A S P 中 国 高 级 会 员 应 用 安 全 联 盟 企 业 公 司 成 员 C W A S P   C S S P   / C W A S P   C S S D / C W A S P   L 2 学 员 参 与 过 O W A S P   中 国 相 关 项 目 成 员 参 与 方 式 ： 参 与 方 式 ： 邮 件 联 系 m e m b e r @ o w a s p . o r g . c n ， 主 旨 注 明 A S V S 书 籍 本 次 活 动 截 止 时 间 ： 4 月 月 1 5 日 日  
O W A S P _ C H I N A 应 用 软 件 安 全 研 究 平 台 2 0 1 8 O N     T H E     W A Y 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理