OWASP风险评级方法.pdfVIP

OWASP Risk Rating Methodology OWASP风险评级方法论 Contents 目录： ? 1 The OWASP Risk Rating Methodology ? 1.OWASP 风险评级方法论 ? 2 Approach ? 2.方法 ? 3 Step 1: Identifying a Risk ? 3.步骤一：确定风险类别 ? 4 Step 2: Factors for Estimating Likelihood ? 4.步骤二：评估可能性的因素 o 4.1 Threat Agent Factors o 4.1 威胁来源因素 o 4.2 Vulnerability Factors o 4.2 脆弱性因素 ? 5 Step 3: Factors for Estimating Impact ? 5.步骤三：评估影响的因素 o 5.1 Technical Impact Factors o 5.1 技术影响因素