搜索

[29559] 2018-04-24_OWASP自动化威胁项目(AutomatedThreatProject)中文项目启动

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-19
2018-04-24_OWASP自动化威胁项目(AutomatedThreatProject)中文项目启动 O W A S P 自 动 化 威 胁 项 目 ( A u t o m a t e d   T h r e a t   P r o j e c t ) 中 文 项 目 启 动 O W A S P   2 0 1 8 - 0 4 - 2 4 项 目 背 景 项 目 背 景 目 前 行 业 中 关 于 应 用 程 序 漏 洞 类 型 的 知 识 已 很 丰 富 ， 且 对 应 用 程 序 漏 洞 的 识 别 和 命 名 也 有 一 些 共 识 。 但 关 于 有 效 功 能 的 滥 用 问 题 （ 可 能 由 设 计 缺 陷 造 成 ， 而 非 编 码 错 误 ） 却 极 少 被 很 好 地 定 义 。 对 于 大 部 分 W e b 应 用 所 有 者 熟 悉 的 常 见 安 全 问 题 并 未 在 O W A S P   T o p   1 0 或 其 他 关 键 安 全 问 题 列 表 或 词 典 中 出 现 。 这 就 导 致 了 问 题 不 明 显 ， 以 及 在 命 名 这 些 威 胁 时 产 生 不 一 致 ， 因 而 在 处 理 事 件 的 时 候 缺 乏 明 确 性 。 项 目 介 绍 项 目 介 绍 O W A S P 自 动 化 威 胁 项 目 ( A u t o m a t e d   T h r e a t   P r o j e c t ) 旨 在 为 开 发 人 员 、 架 构 师 、 运 营 人 员 、 企 业 管 理 人 员 、 安 全 工 程 师 、 采 购 商 和 供 应 商 提 供 一 种 通 用 语 言 ， 以 促 进 清 晰 的 沟 通 并 帮 助 解 决 这 些 问 题 。 该 项 目 也 有 助 于 识 别 这 个 领 域 中 问 题 的 症 状 、 缓 解 和 控 制 方 法 。 此 项 目 包 含 了 保 持 商 业 中 立 、 不 明 确 技 术 的 术 语 表 ， 以 适 度 的 抽 象 形 式 来 描 述 有 关 W e b 应 用 真 实 世 界 的 自 动 化 威 胁 。 此 知 识 体 系 和 辅 助 材 料 对 于 整 个 软 件 安 全 开 发 生 命 周 期 （ S e c u r e   S o f t w a r e   D e v e l o p m e n t   L i f e c y c l e ， S - S D L C ） 中 的 一 系 列 活 动 皆 是 切 实 可 行 的 。 英 文 项 目 版 本 英 文 项 目 版 本 C r e a t i v e   C o m m o n s   A t t r i b u t i o n - S h a r e A l i k e   3 . 0   l i c e n s e h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / O W A S P _ A u t o m a t e d _ T h r e a t s _ t o _ W e b _ A p p l i c a t i o n s 中 文 项 目 的 里 程 碑 （ 中 文 项 目 的 里 程 碑 （ 开 源 开 源 ） ） 项 目 开 始 时 间 ： 2 0 1 8 年 4 月 1 0 日 项 目 结 束 时 间 ： 2 0 1 8 年 6 月 2 5 日 项 目 正 式 发 布 ： 待 定 项 目 参 与 团 队 介 绍 项 目 参 与 团 队 介 绍 【 互 联 网 安 全 研 究 中 心 【 互 联 网 安 全 研 究 中 心 】 】 互 联 网 安 全 研 究 中 心 （ 英 文 S e c u r i t y   Z o n e ， 简 称 S e c Z o n e ） ， 是 国 内 知 名 的 独 立 、 开 源 的 互 联 网 安 全 研 究 机 构 ， 专 注 于 前 沿 互 联 网 安 全 技 术 研 究 。 S e c Z o n e 秉 承 创 新 、 融 合 、 开 拓 的 宗 旨 ， 不 断 吸 收 国 内 外 最 新 、 最 专 业 的 安 全 技 术 ， 并 创 新 性 运 用 于 国 内 各 个 行 业 ， 推 动 国 内 互 联 网 安 全 技 术 的 发 展 。 互 联 网 安 全 研 究 中 心 工 作 范 围 主 要 涵 盖 ： O W A S P 中 国 运 营 、 C W A S P 培 训 运 营 、 C W A S P   C S S P 培 训 运 营 、 应 用 安 全 联 盟 （ A S C ） 运 营 、 W A F 测 评 服 务 。   【 平 安 金 融 安 全 研 究 院 【 平 安 金 融 安 全 研 究 院 】 】 由 平 安 科 技 成 立 的 业 界 首 家 综 合 性 的 金 融 安 全 研 究 及 创 新 机 构 ， 以 “ 聚 焦 金 融 、 着 力 创 新 、 引 领 行 业 、 打 造 品 牌 ” 为 指 导 方 针 ， 着 力 整 合 “ 政 、 产 、 学 、 研 、 金 、 介 、 用 ” 的 业 界 优 秀 资 源 ， 与 国 家 、 行 业 、 高 校 、 研 究 院 所 等 强 强 联 合 ， “ 一 手 抓 创 新 ， 一 手 抓 落 地 ” ， 创 造 一 个 良 好 的 金 融 安 全 创 新 环 境 和 生 态 ， 为 平 安 集 团 、 行 业 、 国 家 提 供 强 有 力 的 金 融 安 全 技 术 支 撑 ， 为 金 融 机 构 在 互 联 网 、 人 工 智 能 时 代 下 的 信 息 安 全 建 设 、 业 务 安 全 风 控 、 金 融 科 技 安 全 保 障 和 国 家 金
融 安 全 作 出 科 技 贡 献 ， 形 成 可 持 续 发 展 的 独 特 学 术 研 究 优 势 、 产 品 和 服 务 ， 推 动 和 引 领 我 国 在 金 融 安 全 方 面 上 的 科 学 技 术 进 步 ， 打 造 金 融 安 全 品 牌 。 目 前 研 究 院 下 分 6 个 研 究 领 域 ： 网 络 安 全 、 数 据 及 内 容 安 全 、 系 统 安 全 、 金 融 业 务 安 全 、 金 融 安 全 标 准 和 政 策 、 医 疗 信 息 及 应 用 安 全 。 各 个 研 究 领 域 的 骨 干 精 英 均 来 自 知 名 院 校 、 科 学 家 团 队 、 B A T 、 知 名 咨 询 公 司 、 金 融 机 构 、 国 内 顶 尖 安 全 公 司 等 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理