43-软件行业-安全代码审计清单SAST-2026.docxVIP

软件行业模板2026·安全管理

版本:V3.0-2026

生成:2026-06-25

安全代码审计清单（SAST）

SASTChecklist·OWASPTop10安全审计

项目名称：________________

审计日期：2026-06-25

审计工具：□SonarQube□Checkmarx□Fortify

审计人：________

代码模块：________________

审计结论：□通过□有条件通过□不通过

OWASPTop10检查项

编号

检查项

检查内容

结果

问题说明

A01

访问控制失效

URL/API权限校验完整

□通过□不通过

A02

加密失效

敏感数据加密传输/存储

□通过□不通过

A03

注入

SQL/LDAP/OS命令防注入

□通过□不通过

A04

不安全设计

架构设计安全评审通过

□通过□不通过

A05

安全配置错误

默认配置已加固

□通过□不通过

A06

脆弱组件

第三方依赖无已知CVE

□通过□不通过

A07

认证失效

MFA/密码策略/会话管理

□通过□不通过

A08

数据完整性失效

反序列化/CI-CD安全

□通过□不通过

A09

日志监控失效

安全事件可审计可追溯

□通过□不通过

A10

SSRF

服务端请求伪造防护

□通过□不通过

审计人：______________

安全负责人审核