Quick-Start-Guide:OWASP 快速入门指南的回购

###OWASP 应用程序安全程序快速入门指南 本指南旨在成为建立或改进应用程序安全计划的简短、直接的介绍性指南。 AppSec 计划的预期目标是在代码的整个生命周期中实施措施，以防止应用程序安全策略或底层系统因应用程序设计、开发、部署、升级或维护中的缺陷而出现漏洞。 应用程序安全程序应有效管理其应用程序系统的安全性，保护信息免遭未经授权的访问、使用、披露、中断、修改或破坏，以提供完整性、机密性和可用性。 这种改进的应用程序安全管理的一个基本组成部分是能够根据定义的 KPI 证明可接受的风险级别，包括但不限于： 应用程序中存在的漏洞数量 修复漏洞的时间 漏洞修复率 漏洞保持开放的时间 应用程序安全计划的可交付成果包括每个应用程序安全状态的整体视图、识别与应用程序相关的风险以及为减轻这些风险而实施的对策、解释如何实施安全、规划系统停机时间和紧急情况，并提供在这些领域中的一个或多个方面提高