軟件安全開(kāi)發(fā)指南：應(yīng)用軟件安全級(jí)別驗(yàn)證參考標(biāo)準(zhǔn)

第一篇 ASVS概述
第1章 使用應(yīng)用安全驗(yàn)證標(biāo)準(zhǔn)\t2
1．1 應(yīng)用安全驗(yàn)證級(jí)別\t3
1．2 如何使用這個(gè)標(biāo)準(zhǔn)\t4
1．3 在實(shí)踐中應(yīng)用ASVS\t7
第2章 評(píng)估軟件是否達(dá)到驗(yàn)證水平\t10
2．1 使用指導(dǎo)\t11
2．2 自動(dòng)滲透測(cè)試工具的作用\t12
2．3 滲透測(cè)試的作用\t12
2．4 用作詳細(xì)的安全架構(gòu)指導(dǎo)\t13
2．5 用作現(xiàn)有安全編碼清單的替代\t13
2．6 用作自動(dòng)化單元和集成測(cè)試指南\t14
2．7 用作安全開(kāi)發(fā)培訓(xùn)\t14
第二篇 ASVS詳解
第3章 V1：架構(gòu)、設(shè)計(jì)和威脅建模\t16
3．1 控制目標(biāo)\t17
3．2 驗(yàn)證要求\t17
3．3 參考文獻(xiàn)\t19
第4章 V2：認(rèn)證\t20
4．1 控制目標(biāo)\t21
4．2 驗(yàn)證要求\t21
4．3 參考文獻(xiàn)\t24
第5章 V3：會(huì)話(huà)管理\t26
5．1 控制目標(biāo)\t27
5．2 驗(yàn)證要求\t27
5．3 參考文獻(xiàn)\t29
第6章 V4：訪(fǎng)問(wèn)控制\t30
6．1 控制目標(biāo)\t31
6．2 驗(yàn)證要求\t31
6．3 參考文獻(xiàn)\t33
第7章 V5：惡意輸入處理\t34
7．1 控制目標(biāo)\t35
7．2 驗(yàn)證要求\t35
7．3 參考文獻(xiàn)\t38
第8章 V6：密碼學(xué)安全\t40
8．1 控制目標(biāo)\t41
8．2 驗(yàn)證要求\t41
8．3 參考文獻(xiàn)\t43
第9章 V7：錯(cuò)誤處理和日志記錄\t44
9．1 控制目標(biāo)\t45
9．2 驗(yàn)證要求\t46
9．3 參考文獻(xiàn)\t48
第10章 V8：數(shù)據(jù)保護(hù)\t49
10．1 控制目標(biāo)\t50
10．2 驗(yàn)證要求\t51
10．3 參考文獻(xiàn)\t52
第11章 V9：通信安全\t53
11．1 控制目標(biāo)\t54
11．2 驗(yàn)證要求\t54
11．3 參考文獻(xiàn)\t56
第12章 V10：HTTP安全配置\t58
12．1 控制目標(biāo)\t59
12．2 驗(yàn)證要求\t59
12．3 參考文獻(xiàn)\t60
第13章 V11：惡意控件\t62
13．1 控制目標(biāo)\t63
13．2 驗(yàn)證要求\t63
13．3 參考文獻(xiàn)\t64
第14章 V12：業(yè)務(wù)邏輯\t65
14．1 控制目標(biāo)\t66
14．2 驗(yàn)證要求\t66
14．3 參考文獻(xiàn)\t67
第15章 V13：文件和資源\t68
15．1 控制目標(biāo)\t69
15．2 驗(yàn)證要求\t69
15．3 參考文獻(xiàn)\t70
第16章 V14：移動(dòng)應(yīng)用程序\t71
16．1 控制目標(biāo)\t72
16．2 驗(yàn)證要求\t72
16．3 參考文獻(xiàn)\t74
第17章 V15：Web服務(wù)\t75
17．1 控制目標(biāo)\t76
17．2 驗(yàn)證要求\t76
17．3 參考文獻(xiàn)\t78
第18章 V16：安全配置\t79
18．1 控制目標(biāo)\t80
18．2 驗(yàn)證要求\t80
18．3 參考文獻(xiàn)\t81
第三篇 ASVS實(shí)踐案例分析
第19章 ASVS的實(shí)踐案例\t83
19．1 案例1：作為安全測(cè)試指南使用\t84
19．2 案例2：作為SDLC的實(shí)施指導(dǎo)\t86
附 錄
附錄A 名詞解釋\t89
附錄B 參考文獻(xiàn)\t95
附錄C 標(biāo)準(zhǔn)映射\t97
附錄D ASVS術(shù)語(yǔ)表\t99
附錄E 采用ASVS的OWASP項(xiàng)目\t104
附錄F OWASP安全編碼規(guī)范快速參考指南\t106