「DISA STIG 3.9 版第 1 類」報告

《應用程式安全及開發安全技術實作手冊》(STIG) 提供在整個應用程式開發生命週期中使用的安全指引。「國防資訊系統局 (DISA)」鼓勵網站在應用程式開發程序中,儘早採用這些準則。

摘要

這份報告只會顯示《應用程式安全及開發安全技術實作手冊》(STIG) 的種類 1 漏洞:任何漏洞,此漏洞的運用會直接並立即導致喪失機密性、可用性或完整性。

「應用程式安全及開發 STIG」提供提升安全應用程式開發、整合和更新所需的指引。本手冊中涵蓋的主旨包括:現有應用程式的開發、設計、測試、轉換和升級,以及維護、軟體配置管理、教育及訓練。