2012 年 8 月
中文版 Version 1.0 2
目录
序言 ................................................................................................................................ 3
软件安全与风险原则概览 ........................................................................................... 4
输入验证： ................................................................................................................ 5
输出编码： ................................................................................................................ 5
身份验证和密码管理： ............................................................................................ 6
会话管理： ................................................................................................................ 7
访问控制： ................................................................................................................ 7
加密规范： ................................................................................................................ 8
错误处理和日志： .................................................................................................... 8
数据保护： ................................................................................................................ 9
通讯安全： .............................................................................................................. 10
系统配置： .............................................................................................................. 10
数据库安全： .......................................................................................................... 10
文件管理： .............................................................................................................. 11
内存管理： .............................................................................................................. 11
通用编码规范： ...................................................................................................... 12
附录 A: ......................................................................................................................... 13
外部的参考资料： .................................................................................................. 13
附录 B: 术语表 ............................................................................................................ 14
评论0