标准编号:YD/T 3955-2021
中文名称:WEB 漏洞分类与定义指南
英文名称:
发布部门:中华人民共和国工业和信息化部
发布日期:2021-12-02
实施日期:2022-04-01
标准状态:现行
标准页数:20页
内容简介:本文件规定了 WEB 漏洞分类与定义,具体包括 WEB 漏洞的统一命名、编号和定义,以及详细分类和定义标准等。WEB 漏洞主要指 WEB 应用程序编码漏洞,以及 WEB 容器和组件等不安全的配置产生的漏洞。本文件适用于 WEB 安全相关产品漏洞的统一描述,也可作为 WEB 站点安全测试结果规范化描述的参考。 YD_T 3955-2021 WEB 漏洞分类与定义指南.pdf(3.48 MB)