Web安全测试规范.docx

文档介绍：Web安全测试规范DKBA***有限公司内部技术规范DKBA2355-***有限公司HuaweiTechnologiesCo.,:安全解决方案部电信网络与业务安全实验室、软件公司安全TMG、软件公司测试业务管理部本规范的相关系列规范或文件:《Web应用安全开发规范》相关国际规范或文件一致性:《OWASPTestingGuidev3》《信息安全技术信息安全风险评估指南》《municationstechnologysecurity》-ISO13335替代或作废的其它规范或文件:无相关规范或文件的相互关系:本规范以《Web应用安全开发规范》为基础、结合Web应用的特点而制定。:赵武、吕晓雨56987、王欢00104062业务与软件测试部系统部:孟咏喜00137435安全解决方案:刘海军、吴宇翔、吴海翔、杨光磊、宋柳松、梁业金、姜凡业务与软件:何伟祥、刘高峰、龚连阳、许汝波、王娟娟、龚小华、王向辉、李磊、杨晓峰网络解决方案验证部:张喆核心网:车广芳、苏三、刘京、、吴宇翔、杨光磊、王欢、胡坤红、张伟增加WebService、上传、下载版本号主要起草部门专家主要评审部门专家修订情况、孟咏喜、成庆华、黎迎斌、周鹏、张喆、文桂林、张理、姜永章、苏燕鲁、控制台等方面的测试规范,、胡坤红、张伟增加“会话固定”、“审计日志”、“DWR”的安全测试规范,完善验证码安全测试的方法。、张伟、宋飞、夏成林、王欢、沈海涛、钱育波、石功新增以下内容:(CRLF)