logo资料库

OWASP安全测试指南第四版（中文版）.pdf

发布时间：2022-06-06 发布人：admin 分类：说明书 资料大小：5.93M 资料格式：pdf 举报 版权申诉
第1页 / 共519页
第2页 / 共519页
第3页 / 共519页
第4页 / 共519页
第5页 / 共519页
第6页 / 共519页
第7页 / 共519页
第8页 / 共519页
资料共519页，剩余部分请下载后查看
    说明 欢迎使用 OWASP 测试指南 4.0 “OWASP 的宗旨:技术的开放与协作” 我们意识到这份新的测试指南 4.0 将会成为实施 web 应用渗透测的标准。 - - Matteo Meucci OWASP 感谢每一个作者,修订人员以及编辑人员,没有他们的努力,这份测试 指南也没有今天。如果你有任何意见或建议,请发 E-mail 到测试指南邮箱: http://lists.owasp.org/mailman/listinfo/owasp-testing 或者 E-mail 给该指南的策划者: Andrew Muller Matteo Meucci 版本 4.0 OWASP 测试指南第四版比起第三版在三个方面更加改善了： 这份指南整合了另外两个旗舰级的 OWASP 文档：开发者指南和代码评估指 南。我们重新编排了章节和测试顺序，目的就是通过测试和代码评估来达到 开发者指南中描述的安全控制。 所有章节都被改进，并扩充至 87 个测试案例（v3 版本是 64 个），包括 4 项 新的章节： 身份鉴别管理测试 错误处理 密码学 客户端测试 在指南中我们希望大家不仅仅简单应用测试案例，更加鼓励安全测试人员整 合和发现更多的相关测试案例。如果发现的测试案例能广泛应用，我们鼓励 大家分享他们，并回馈测试指南。这将建立起更加丰富的安全知识，并将指 南发展过程迭代化，而不是仅仅单次发展。 版权和许可
    Copyright (c) 2014 The OWASP Foundation. 本文档由 Creative Commons 2.5 License 许授权。请阅读并理解该文档的许 可和版权。 中文版致谢与译者声明 第四版 结合第三版翻译内容，自行翻译，纯属自娱自乐。由于译者水平有限,并不保 证译文完全正确,请参照英文版以准。 在线阅读 参与编辑 第三版 本指南为业界首套系统的介绍应用安全测试的指导性文档。 数十位自愿者经过半年的辛苦工作,终于完成 OWASP 测试指南的翻译及校 对。 OWASP 测试指南中文版修订 项目进展 时间 主要参与人 OWASP 测试指南中文 V0.1 2009.7-2009.10 FrankAaron OWASP 测试指南中文 V0.2 2009.10-2009.11 RIP OWASP 测试指南中文 V0.3 2009.11-2009.1 Eric 翻译及校对人员(排名不分先后) 程琼 (Microsoft) Frank Fan (DBAPPSECURITY) 贺佳琳 (Microsoft) 李伟荣 (Microsoft)
    沈巍 (Microsoft) 王超 (Microsoft) 韦炜 (Microsoft) 张柏明 (Microsoft) 趙嘉言 (Microsoft) Aaron (DBAPPSECURITY) RIP (OWASP China Chair) 声明 由于译者及校对人员水平有限,并不保证译文完全正确,请参照英文版以准。 非常感谢您的支持,有任何问题,请及时邮件到 RIP@OWASP.ORG。 修订历史 测试指南第四版将于 2014 年发布。这份测试指南由 Dan Cuthbert 作为第一 位编辑于 2003 年第一次发布。2005 年这份测试指南移交给 Eoin Keary 并 转变成 Wiki 超文本系统。Matteo Meucci 现在接管这份测试指南,成为 OWASP 测试指南项目负责人。Andrew Muller 自 2012 年起成为该项目共 同负责人。 2014 年 OWASP 测试指南第 4 版 2008 年 9 月 15 日 OWASP 测试指南第 3 版 2006 年 12 月 25 日 OWASP 测试指南第 2 版 2004 年 7 月 14 日 OWASP WEB 应用安全渗透指引列表第 1.1 版 2004 年 12 月 OWASP 测试指南第 1 版
    编辑 Andrew Muller: 自 2013 年, OWASP 测试指南项目负责人。 Matteo Meucci: 自 2007 年, OWASP 测试指南项目负责人。 Eoin Keary: 2005-2007 OWASP 测试指南项目负责人。 Daniel Cuthbert: 2003-2005 OWASP 测试指南项目负责人。 第四版作者 Matteo Meucci Pavol Luptak Marco Morana Giorgio Fedon Stefano Di Paola Gianrico Ingrosso Giuseppe Bonfà Andrew Muller Robert Winkel Roberto Suggi Liverani Robert Smith Tripurari Rai Thomas Ryan Tim Bertels Cecil Su Aung KhAnt Norbert Szetei Michael Boman
    Wagner Elias Kevin Horvat Tom Brennan Juan Galiana Lara Sumit Siddharth Mike Hryekewicz Simon Bennetts Ray Schippers Raul Siles Jayanta Karmakar Brad Causey Vicente Aguilera Ismael Gonçalves David Fern Tom Eston Kevin Horvath Rick Mitchell Eduardo Castellanos Simone Onofri Harword Sheen Amro AlOlaqi Suhas Desai Ryan Dewhurst Zaki Akhmad Davide Danelon
    Alexander Antukh Thomas Kalamaris Alexander Vavousis Clerkendweller Christian Heinrich Babu Arokiadas Rob Barnes Ben Walther 第四版审核人员 Davide Danelon Andrea Rosignoli Irene Abezgauz Lode Vanstechelman Sebastien Gioria Yiannis Pavlosoglou Aditya Balapure 第三版作者 Anurag Agarwwal Daniele Bellucci Ariel Coronel Stefano Di Paola Giorgio Fedon Adam Goodman Christian Heinrich
    Kevin Horvath Gianrico Ingrosso Roberto Suggi Liverani Kuza55 Pavol Luptak Ferruh Mavituna Marco Mella Matteo Meucci Marco Morana Antonio Parata Cecil Su Harish Skanda Sureddy Mark Roxberry Andrew Van der Stock 第三版审核人员 Marco Cova Kevin Fuller Matteo Meucci Nam Nguyen Rick Mitchell 第二版作者 Vicente Aguilera Mauro Bregolin Tom Brennan
    Gary Burns Luca Carettoni Dan Cornell Mark Curphey Daniel Cuthbert Sebastien Deleersnyder Stephen DeVries Stefano Di Paola David Endler Giorgio Fedon Javier Fernández -Sanguino Glyn Geoghegan Stan Guzik Madhura Halasgikar Eoin Keary David Litchfield Andrea Lombardini Ralph M. Los Claudio Merloni Matteo Meucci Marco Morana Laura Nunez Gunter Ollmann Antonio Parata Yiannis Pavlosoglou
    分享到：
    赞 收藏

    相关推荐

    资料库

    安全技术

    共收录1285份资料，累计4个分类，关注成员有19位，主要包括：网络攻防,系统安全,其它,网络安全

    热门标签

    网络攻防 系统安全 其它 网络安全

    最新资料