GB/T 37931-2019
信息安全技术 Web应用安全检测系统安全技术要求和测试评价方法

Information security technology—Security technology requirements and testing and evaluation approaches for Web application security detection system

GBT37931-2019, GB37931-2019


 

 

非常抱歉,我们暂时无法提供预览,您可以试试: 免费下载 GB/T 37931-2019 前三页,或者稍后再访问。

您也可以尝试购买此标准,
点击右侧 “立即购买” 按钮开始采购(由第三方提供)。

 

标准号
GB/T 37931-2019
别名
GBT37931-2019, GB37931-2019
发布
2019年
发布单位
国家市场监督管理总局、中国国家标准化管理委员会
当前最新
GB/T 37931-2019
 
 

GB/T 37931-2019相似标准


推荐

什么是渗透测试

2、收集信息信息收集阶段要尽量收集关于项目软件的各种信息。比如:对于一个Web应用程序,收集脚本类型、服务器类型、数据库类型以及项目所用到的框架、开源软件等。信息收集对于渗透测试来说非常重要,只要掌握目标程序足够多的信息,才能更好地进行漏洞检测信息收集的方式可分为以下2种:主动收集、被动收集。3、扫描漏洞在这个阶段,综合分析收集到的信息,借助扫描工具对目标程序进行扫描,查找存在的安全漏洞。...

百家企业强制整改,企业应如何规避APP安全风险?

手机APP常见的安全风险广电计量手机APP安全检测服务近期,广电计量为客户打造更安全更可靠的APP,新增网络安全7个领域19项CNAS能力,其中包括手机APP应用安全检测,我司依据国标《GB∕T 34975-2017 信息安全技术 移动智能终端应用软件 安全技术要求和测试评价方法》为企业提供第三方安全检测服务,并出具CNAS检测报告,帮助企业解决以下问题: 无法预知的安全威胁 监管合规 经验欠缺,工具欠缺...

官宣!20所高校获批教育部重点实验室

实验室针对数据采集、使用、传输、存储、共享和销毁全生命周期,围绕让“数据安全交换共享和智能系统安全应用”为目标,从密码技术与应用、可信智能算法、数据安全和智能系统安全四个方向开展基础研究,旨在建立数据安全与隐私计算、可信智能算法的理论体系,逐步建成国际领先的数据与智能系统安全基础研究与创新中心,服务于《网络安全法》、《密码法》、《数据安全法》和《个人信息保护法》的技术体系构建和安全应用保障,服务于国家数据安全和新一代人工智能重大战略...

渗透测试方法

渗透测试步骤  明确目标· 确定范围:测试目标的范围,ip,域名,内外网。· 确定规则:能渗透到什么程度,时间?能否修改上传?能否提权等。· 确定需求:web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞等等。信息收集方式:主动扫描,开放搜索等。开放搜索:利用搜索引擎获得,后台,未授权页面,敏感url等。漏洞探索利用上一步中列出的各种系统,应用等使用相应的漏洞。...





Copyright ©2007-2022 ANTPEDIA, All Rights Reserved
京ICP备07018254号 京公网安备1101085018 电信与信息服务业务经营许可证:京ICP证110310号