YD_T 4924.3-2024 面向云计算的研发运营安全工具体系 第3部分：交互式应用程序安全测试工具能力要求.pdfVIP

ICS35.240

CCSL67YD

中华人民共和国通信行业标准

YD/TXXXX—XXXX

面向云计算的研发运营安全工具体系

第3部分：交互式应用程序安全测试工具能力要求

Capabilityrequirementsofdevelopmentandoperationsecuritytools—

Part3：Interactiveapplicationsecuritytestingtools

（报批稿）

[××××]-[××]-[××]发布[××××]-[××]-[××]实施

中华人民共和国工业和信息化部发布

YD/TXXXX-XXXX

目次

前言III

引言IV

1范围1

2规范性引用文件1

3术语和定义1

4缩略语1

5检测分析能力要求2

5.1支持的编程语言2

5.2支持的中间件、库及开发框架类型2

5.3支持的检测方式2

5.4支持的安全风险漏洞类型2

5.5检测分析类型要求3

5.6检测分析性能要求3

5.7漏报率要求3

5.8误报率要求3

6工具灵活性能力要求3

6.1检测分析配置能力要求3

6.2使用模式4

6.3告警能力要求4

6.4网络环境调试4

6.5性能熔断配置4

7分析辅助能力要求4

7.1支持缺陷快速定位4

7.2支持任务的集中管理与展示4

7.3支持缺陷数据的多维度统计及展示5

7.4支持结果的对比分析5

7.5提供缺陷的修复指导5

7.6报表展示要求5

7.7权限控制及审计能力要求5

8开发流程嵌入能力要求5

8.1集成CI/CD系统6

8.2集成缺陷跟踪系统6

9扩展性能力要求6

9.1核心分析引擎功能接口化6

9.2与分析平台的集成6

9.3漏洞规则自定义6

I

YD/TXXXX-XXXX

9.4支持二次开发6

10兼容性能力要求6

10.1操作系统兼容性6

10.2浏览器兼容性6

11部署能力要求7

11.1部署模式7

11.2工具架构7

11.3安装支持7

12安全性能力要求7

12.1传输安全7

12.2自