Web安全测试规范.docx

文档介绍：该【Web安全测试规范 】是由【儒林】上传分享，文档一共【213】页，该文档可以免费在线阅读，需要了解更多关于【Web安全测试规范 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。-5-10华为机密,未经许可不得扩散第213页,共213页DKBA***有限公司内部技术规范DKBA2355--5-10华为机密,未经许可不得扩散第213页,共213页修订声明Revisiondeclaration本规范拟制与解释部门:安全解决方案部电信网络与业务安全实验室、软件公司安全TMG、软件公司测试业务管理部本规范的相关系列规范或文件:《Web应用安全开发规范》相关国际规范或文件一致性:《OWASPTestingGuidev3》《信息安全技术信息安全风险评估指南》《municationstechnologysecurity》-ISO13335替代或作废的其它规范或文件:无相关规范或文件的相互关系:本规范以《Web应用安全开发规范》为基础、结合Web应用的特点而制定。-5-10华为机密,未经许可不得扩散第213页,:赵武、吕晓雨56987、王欢00104062业务与软件测试部系统部:孟咏喜00137435安全解决方案:刘海军、吴宇翔、吴海翔、杨光磊、宋柳松、梁业金、姜凡业务与软件:何伟祥、刘高峰、龚连阳、许汝波、王娟娟、龚小华、王向辉、李磊、杨晓峰网络解决方案验证部:张喆核心网:车广芳、苏三、刘京、-5-10华为机密,未经许可不得扩散第5页,、吴宇翔、杨光磊、王欢、胡坤红、张伟、孟咏喜、成庆华、黎迎斌、周鹏、张喆、文桂林、张理、姜永章、苏燕鲁增加WebService、上传、下载、控制台等方面的测试规范,、胡坤红、张伟增加“会话固定”、“审计日志”、“DWR”-5-10华为机密,未经许可不得扩散第6页,共274页版本号主要起草部门专家主要评审部门专家修订情况的安全测试规范,完善验证码安全测试的方法。、张伟、宋飞、夏成林、王欢、沈海涛、钱育波、石功新增以下内容:-5-10华为机密,未经许可不得扩散第7页,共274页