Web应用安全风险评估检查表.pdfVIP

Web 应用安全配置基线 目 录 第 1 章  概述 3  1.1  目的 3  1.2  适用范围 3  1.3  适用版本 3  第 2 章  身份与访问控制 4  2.1  账户锁定策略 4  2.2  登录用图片验证码 4  2.3  口令传输 4  2.4  保存登录功能 5  2.5  纵向访问控制 5  2.6  横向访问控制 5  2.7  敏感资源的访问 6  第 3 章  会话管理 7  3.1  会话超时 7  3.2  会话终止 7  3.3  会话标识 7  3.4  会话标识复用 8  第 4 章  代码质量 9  4.1  防范跨站脚本攻击 9  4.2  防范 SQL 注入攻击 9  4.3  防止路径遍历攻击 9  4.4  防止命令注入攻击 10  4.