资源描述：
《Web应用安全开发规范V15》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、DKBA华为技术有限公司内部技术规范DKBA1606-XXXX.XWeb应用安全开发规范V1.5HUAWEI2013年XX月XX口发布2013年XX月XX口实施华为技术有限公司HuaweiTechnologiesCo.,Ltd.版权所有侵权必究Allrightsreserved修订声明Revisiondeclaration本规范拟制与解释部门：网络安全能力1『心&电信软件与核心网网络安全工程部本规范的相关系列规范或文件：《C&C++语言安全编程规范》《Java语言安全编程规范》相关国际规范或文件一致性：无替代或作废的其它规范或文件：无相关
2、规范或文件的相互关系：《产品网络安全红线》和《电信软件与核心网业务部安全能力基线》中的Web安全耍求引用了本规范的内容，如果存在冲突，以本规范为准。规范号主要起草部门专家主要评审部门专家修订情况DKBA1606-2007.4安全解决方案：赵武42873,杨光磊57125,万振华55108软件公司设计管理部：刘茂征11000,刘高峰63564,何伟祥33428安全解决方案：刘海军12014,吴宇翔18167,吴海翔57182接入网：彭东红27279无线：胡涛46634核心网：吴桂彬41508,甘嘉栋33229,马进32897,谢秀洪3319
3、4,张毅27651,张永锋40582业软：包宜强56737,T小龙63583,董鹏越60793,傅鉴杏36918,傅用成30333,龚连阳18753,胡海60017320,胡海华52463,李诚37517,李大锋54630,李战杰21615,刘创文65632,刘E46266,刘剑51690,栾阳62227,罗仁钧65560,罗湘武06277,马亮60009259,V1.0规范号主要起草部门专家主要评审部门专家修订情况孟咏喜22499,潘海涛27360,孙林46580,王福40317,王锦亮36430,王美玲60011866,王谟磊6555
4、8,王玉龙24387,杨娟60019875,张锋43381,张健60005645,张轶57143,邹韬51591何伟祥33428刘高峰63564,龚连阳00129383,许汝波62966,吴宇翔00120395,王欢00104062,吕晓雨56987V1.2增加TWebService、Ajax和上传和下载相关的安全规范。何伟祥00162822V1.3增加了防止会话固定和防止跨站请求伪造的安全规范。何伟祥00162822V1.4增加了“规则341”的实施指导;删除了“建议3.4.T；修改了“6配套CBB介绍”的内容和获取方式。增加了“3.9
5、DWR”何伟祥00162822吴淑荣00197720魏建雄00222906谢和坤00197709李田00042091孙波00175839朱双红00051429王伟00207440陈伟00141500V1.5增加“规则3.3.9、规则3.6.5、规则4.7.1、建议4.724.8PHP”增加“3.8RESTfulWebService修改“规则322.8、规则3.223、规则341、规则46T规范号主要起草部门专家主要评审部门专家修订情况删除"3.2.1口令策略”和“规则3.1.3、规则3.23.8、规则4.7.1”附件文档作为对象直接插入主
6、文档目录TableofContents1概述71.1背景简介71.2技术框架81.3使川对象91.4适用范围91.5用词约定92常见WEB安全漏洞103WEB设计安全规范113.1WEB部署要求113.2身份验证123.2.1口令123.2.2认证123.2.3验证码153.3会话管理163.4权限管理173.5頌感数据保护183.5.1敏感数据定义183.5.2敏感数据存储183.5.3敏感数据传输203.6安全审计213.7WebService223.8RESTfulWebService233.9DWR244WEB编程安全规范254.
7、1输入校验254.2输出编码301.1上传下载301.2异常处理311.3代码注释311.4归档要求321.5其他331.6PHP342WEB安全配置规范363配套CBB介绍373.1WAFCBB373.2验证码CBB384附件384.1附件1Tomcat配置SSL指导384.2附件2WebService安全接入开发指导384.3附件3客户端IP鉴权实施指导384.4附件4口令安全要求384.5附f
8、-5WEB权限管理设计规格说明书39Web应用安全开发规范V1.51概述1.1背景简介在Internet大众化及Web技术E速演变的今天，W
9、eb安全所而临的挑战FI益严峻。黑客攻击技术越来越成熟和人众化，针对Web的攻击和破坏不断增长，Web安全风险达到了前所未有的高度。许多程序员不知道如何开发安全的应用程序，开发出来的Web应用
