本文件规定了 WEB 漏洞分类与定义,具体包括 WEB 漏洞的统一命名、编号和定义,以及详细分类和定义标准等。WEB 漏洞主要指 WEB 应用程序编码漏洞,以及 WEB 容器和组件等不安全的配置产生的漏洞。
本文件适用于 WEB 安全相关产品漏洞的统一描述,也可作为 WEB 站点安全测试结果规范化描述的参考。
标准编号:YD/T 3955-2021
标准名称:WEB 漏洞分类与定义指南
发布部门:中华人民共和国工业和信息化部
发布日期:2021-12-02
实施日期:2022-04-01
文件格式:PDF
文件页数:20页
文件大小:3.48MB
标准全文下载:
文档首页截图如下:
 |
声明:
1、内容来自用户上传,仅供会员交流学习,禁止用于商业用途,下载后请在24小时之内删除;
2、如涉及侵权问题,请立即告知本站(std_123@foxmail.com),本站将及时删除并致以最深的歉意;