OWASP asv

随着越来越多的开发团队在开发生命周期的早期加入安全性，找出限制安全风险的需求似乎是一项艰巨的任务。很少有人具备识别应用程序可能面临的所有风险所需的广泛技术知识，团队可能只是试图决定从哪里开始。依赖于OWASP之类的框架asv(应用程序安全验证标准)可以帮助简化这一过程。虽然有些冗长，但它包含了按功能(如身份验证、访问控制、错误处理和日志记录)分类的完整需求列表，可以在需要时进行审查。当需要验证软件时，它也可以作为测试人员的资源。