OWASP Application Security Verification Standard 5.0 5.0.0

围绕建立可测试安全需求基线建立控制、验证与改进闭环。

围绕执行威胁建模与架构评审建立控制、验证与改进闭环。

围绕实施强认证机制建立控制、验证与改进闭环。

围绕实施最小权限授权控制建立控制、验证与改进闭环。

围绕实施会话安全控制建立控制、验证与改进闭环。

围绕输入验证与输出编码建立控制、验证与改进闭环。

围绕数据分类与加密保护建立控制、验证与改进闭环。

围绕机密管理与密钥轮换建立控制、验证与改进闭环。

围绕开展静态和动态安全测试建立控制、验证与改进闭环。

围绕建立漏洞修复SLA与验证建立控制、验证与改进闭环。

围绕部署基线与日志监控建立控制、验证与改进闭环。

围绕安全事件响应与演练建立控制、验证与改进闭环。