首席安全官（CISO）应用安全指南.PDF

首席安全官（CISO ）应用安全指南 Version 1.0 (November 2013) 项目负责人及主要作者 Marco Morana 合著者，提供者和审阅 Tobias Gondrom, Eoin Keary, Andy Lewis, Stephanie Tan and Colin Watson 翻译者 樊山、贺新朋、胡晓斌、郝轶、陈东、陈亮 首席安全官们 （CISO）负责从治理、合规性和风险的角度对待应用的安全性。 首席安全官应用安全指南旨在帮助CISO根据自己的角色、职责、观点和需要管 理应用安全计划。应用安全最佳实践和OWASP的资源在整个指南中被引用。 © 2013 OWASP Foundation This document is licensed under the Creative Commons Attribution-ShareAlike 3.0 license 前言 本指南已经得到了OWASP的项目重启计划的支持，并且符合OWASP的核心 价值，指