工業(yè)控制系統(tǒng)漏洞
工業(yè)控制系統(tǒng)安全防護(hù)
軟件開(kāi)發(fā)生命周期管控
應(yīng)用系統(tǒng)安全需求分析與設(shè)計(jì)
應(yīng)用系統(tǒng)安全開(kāi)發(fā)與測(cè)試
應(yīng)用系統(tǒng)安全上線與運(yùn)維
安全開(kāi)發(fā)基礎(chǔ)概念和安全開(kāi)發(fā)整體實(shí)施概念
應(yīng)用程序安全驗(yàn)證標(biāo)準(zhǔn)
1）安全架構(gòu)、設(shè)計(jì)與威脅建模（Architecture,design and threat modelling）
2）身份鑒別（Authentication）
3）會(huì)話管理（Session Management）
4）訪問(wèn)控制（Access Control）
5）惡意輸入處理（Malicious input handling）
6）加密支撐組件（Cryptography at rest）
7）錯(cuò)誤管理及記錄（Error Handling and Logging）
8）數(shù)據(jù)保護(hù)（Data Protection）
9）通訊相關(guān)（Communications）
10）HTTP安全配置（HTTP Security configuration）
11）惡意代碼控制（Malicious Controls）
12）業(yè)務(wù)邏輯（Business logic）
13）文件和資源調(diào)用安全（File and resources）
14）移動(dòng)安全（Mobile Security）
15）Web服務(wù)（Web services NEW for 3.0）
16）安全配置（security Configuration NEW for 3.0）