SDL解决方案

在Internet大众化及Web技术飞速演变的今天，Web安全所面临的挑战日益严峻。黑客攻击技术越来越成熟和大众化，针对Web的攻击和破坏不断增长，Web安全风险达到了前所未有的高度。 许多程序员不知道如何开发安全的应用程序，开发出来的Web应用存在较多的安全漏洞，这些安全漏洞一旦被黑客利用将导致严重甚至是灾难性的后果。这并非危言耸听，类似的网上事故举不胜举，的Web产品也曾多次遭黑客攻击，甚至有黑客利用Web产品的漏洞敲诈运营商，造成极其恶劣的影响。 本规范就是提供一套完善的、系统化的、实用的Web安全开发方法供Web研发人员使用，以期达到提高Web安全的目的。本规范主要包括三大内容：Web设计安全、Web编程安全、Web配置安全，配套CBB，多管齐下，实现Web应用的整体安全性；本规范主要以JSP/Java编程语言为例。

医疗保障信息系统安全开发规范

信息安全

信息安全

基于PREEvision工具的功能安全开发，了解PREEvision如果和做功能安全设计

本规范就是提供一套完善的、系统化的、实用的Web安全开发方法供Web研发人员使用，以期达到提高Web安全的目的。本规范主要包括三大内容：Web设计安全、Web编程安全、Web配置安全，配套CBB，多管齐下，实现Web应用的整体安全性；本规范主要以JSP/Java编程语言为例。

后端接口安全开发参考，包含注册、支付、常见漏洞、安全合规

BMS功能安全开发流程、各大厂商BMS设计方案汇总.docx

OWASP测试指南第四版比起第三版有了更加改善，这份指南整合了另外两个旗舰级的OWASP文档：开发者指南和代码评估指南，并扩充至87个测试案例。