爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

OWASP要素增强Web应用程序安全2007

Open Web Application Security Project (开放式Web应用程序安全项目，OWASP) 10要素，以及OWASP建议大家在软件开发生命周期中应该嵌入的标准化方法。

2020-03-18 19:14:07

OWASP十大主要控制（关键安全开发意识）

不安全的软件正在破坏我们的金融、医疗、国防、能源和其他重要基础设施，随着我们的软件变得愈加重要、复杂且相关联。现实应用程序安全的难度也在程指数级增长。

2020-03-18 19:12:29

OWASP十大热门威胁及10大工具-2012.10.27

介绍了注入式风险，跨站点脚本，无效的认证及会话管理功能，对不安全对象的直接引用，伪造跨站点请求，安全配置错误等OWASP十大热门威胁及十大工具。

2020-03-18 19:10:52

OWASP十大web应用安全漏洞

本文介绍了非法输入，失效的访问控制，失效的账户及线程管理，跨站点脚本攻击，缓存溢出，非嵌入式攻击等OWASP十大web应用安全漏洞。

2020-03-18 19:09:49

OWASP前十大漏洞

本文详细介绍了非法输入，失效的访问控制，失效的账户及线程管理，跨站点脚本攻击，缓存溢出，非嵌入式攻击等OWASP十大web应用安全漏洞。

2020-03-18 19:09:01

OWASP风险评级方法

风险类别，评估可能性因素，评估影响因素，确定风险的严重程度，决定修复内容，自定义风险评级模型，等方面对OWASP风险评级方法。

2020-03-18 19:07:25

OWASP风险评估方法

本文从确定风险类别，评估可能性因素，评估影响因素，确定风险的严重程度，决定修复内容，自定义风险评级模型。等方面对OWASP风险评级方法做出归纳总结。

2020-03-18 19:05:34

OWASP代码安全审计

本文从服务背景，服务内容，源代码整改咨询，源代码审计服务流程等方面对OWASP代码安全审计的方法进行详细介绍与总结，并对其中问题给出解决方法。

2020-03-18 19:04:31

OWASP常见漏洞防护方法

本文介绍了非法输入，失效的访问控制，失效的账户及线程管理，跨站点脚本攻击，缓存溢出，非嵌入式攻击等OWASP十大web应用安全漏洞给出了详细的防护方法。

2020-03-18 19:01:58

owasp安全测试指南V4-测试大纲(中文)

信息收集，配置和开发管理测试，身份管理测试，认证测试，授权测试，会话管理测试，输入验证测试等方面对OWASP安全测试方法。

2020-03-18 19:01:39

OWASP安全编码建议

介绍了让数据被当做代码执行，安全API，黑白名单过滤，一套单一的强大的会话管理控制系统，根据上下文进行适当转译等OWASP安全编码建议。

2020-03-18 19:00:32

OWASP安全编码规范快速参考指南中文版

OWASP安全编码规范快速参考指南的中文版，从输入验证，输出编码，身份验证和密码管理等方面对安全编码的规范的详细介绍。

2020-03-18 18:59:56

跳转到页