DISA STIG 3.9 版報告
《應用程式安全及開發安全技術實作手冊》(STIG) 提供在整個應用程式開發生命週期中使用的安全指引。「國防資訊系統局 (DISA)」鼓勵網站在應用程式開發程序中，儘早採用這些準則。
摘要
《應用程式安全及開發安全技術實作手冊》(STIG) 提供在整個應用程式開發生命週期中使用的安全指引。「國防資訊系統局 (DISA)」鼓勵網站在應用程式開發程序中，儘早採用這些準則。「應用程式安全及開發 STIG」提供提升安全應用程式開發、整合和更新所需的指引。本手冊中涵蓋的主旨包括：現有應用程式的開發、設計、測試、轉換和升級，以及維護、軟體配置管理、教育及訓練。
這份相符性報告有助於使用者瞭解並找出因掃描之應用程式目前的安全情勢，而可能存在的相符性問題。這份相符性報告使用 STIG 需求 ID，來參照 STIG 需求。此外，相符性報告還包含出現在 STIG 中的 STIG 需求嚴重性層次：
- 種類 I (CAT I) - 任何漏洞，此漏洞的運用會直接並立即導致喪失機密性、可用性或完整性。
- 種類 II (CAT II) - 任何漏洞，此漏洞的運用有可能導致喪失機密性、可用性或完整性。
- 種類 III (CAT III) - 任何漏洞，此漏洞的存在會導致用來防範喪失機密性、可用性或完整性的措施降級。