-
3.0 分 0 积分 | 316 页 | 5.4 MB | 2022-05-14
-
OWASP移动应用安全验证标准2022最新版免费下载, 这是OWASP移动应用程序安全验证标准（MASVS）的官方Github存储库。 MASVS为移动应用程序建立了基线安全要求，这些要求在许多情况下都非常有用，包括：在SDLC中-建立解决方案架构师和开发人员应遵循的安全要求；在移动应用程序渗透测试中-确保移动应用程序渗透测试的完整性和一致性；在采购中-作为衡量移动应用安全性的量尺
3.0 分 0 积分 | 39 页 | 1.5 MB | 2022-05-19
-
应用安全验证标准，是一份要求和测试应用安全的清单，可供架构师、开发人员、测试人员、安全专家、工具供应商和消费者参考，用于定义、构建、测试和验证安全的应用。
3.0 分 0 积分 | 75 页 | 2.5 MB | 2022-05-19
-
OWASP Top 10 Proactive Controls (OPC) 项目的目标是描述软件开发人员必须注意的最重要领域，提高开发人员对应用程序安全性的认识。我们鼓励大家使用 OWASP OPC项目让开发人员关注和做好应用安全。开发人员可以从其他组织的错误中吸取教训。我们希望 OWASP OPC 对软件研发团队构建安全的软件有所帮助
3.0 分 0 积分 | 37 页 | 1.7 MB | 2022-05-19
-
3.0 分 0 积分 | 50 页 | 2.3 MB | 2022-05-19
-
软件的不安全问题也许是我们这个时代最为重要的技术挑战。安全问题是目前制约信息技术发展的关键。在 OWASP团队，我们努力使不安全软件成为这个世界上不正常、不规范的产品，而这份 OWASP 测试指南正是实现这个目标的重要一步。
3.0 分 0 积分 | 371 页 | 8.8 MB | 2022-05-19
-
本报告基于 2017 年版的《OWASP Top 10》文档，对《OWASP Top 10》中的每个风险从以下六个方面进行审视：针对无服务器应用，可能出现的新攻击向量；为什么无服务应用容易受到此类攻击以及如何攻击；对于云账户的业务影响；预防和减轻此类风险或攻击的最佳实践和建议；攻击案例场景，展示可能的漏洞和利用手法；综合考虑该风险的攻击向量、安全弱点、影响、识别风险和减轻风险的能力，该风险在无服务器应用中是更高了、更低了还是相同？
3.0 分 0 积分 | 36 页 | 2.8 MB | 2022-05-21
-
OWASP SAMM 软件保证成熟度模型是一个开放的框架，用以帮助组织制定并实施针对组织所面临来自软件安全的特定风险的策略。由SAMM提供的资源可作用于以下方面：评估一个组织已有的软件安全实践；建立一个迭代的权衡的软件安全保证计划；证明安全保证计划带来的实质性改善；定义并衡量组织中与安全相关的措施。
3.0 分 0 积分 | 96 页 | 3.6 MB | 2022-05-21
-
2013年owasp发布的面向公司首席安全官(CISO)的应用安全指南，目标是促进CISO在企业更好开始应用安全治理工作。虽然文档已经有10年之久，但每次多起来都会发现有新的体会，受益良多
3.0 分 0 积分 | 106 页 | 6.1 MB | 2022-05-22
-
这是2012年由OWASP发布的安全编码规范，奠定了安全开发的基础，很多编码规范都是对本规范补充，建议每位安全人员重点学习的开发材料
3.0 分 0 积分 | 16 页 | 635.6 KB | 2022-05-22
OWASP 代码审计指南v2.0 中文版