適用於Web應用程序的ISO標準

什麼是應用於Web應用程序的ISO標準。我的意思是說，有什麼標準可以遵循ISO要求。適用於Web應用程序的ISO標準

請回答我的問題。

感謝提前:)

2014-09-26 Syed

呵呵，這實際上是一個有趣的問題。它應該很有趣，看看他們如何定義一個Web應用程序的質量：-D – Thihara 2014-09-26 11:01:30

Ofcourse一個有趣的問題，但我需要一個答案.. :) – Syed 2014-09-26 11:15:08

是ISO標準？據我所知，「網絡應用程序」或一般的軟件開發沒有具體的。 ISO 9000/9001是更通用的「安全和質量」標準。但是ISO認證超越了單一學科的範圍，它適用於整個組織。你的問題依然是無法形容的海事組織。 – Gimby 2014-09-26 11:25:18

我會建議審查從雲安全聯盟雲控制矩陣，給你的各種行業安全標準和監管要求的高度概括，它們之間的交叉引用（https://cloudsecurityalliance.org/research/ccm/ ）。該矩陣包括來自ISO/IEC 27001系列以及NIST，COPPA，ENISA，HIPAA，PCI DSS等的控制。

關於Web應用程序的安全性，CCM定義了以下高級控制域：「應用程序和編程接口（API）應根據領先的行業標準（例如OWASP for web應用程序）進行設計，開發，部署和測試，並遵守適用的法律，法定或法規遵從義務。「

OWASP代表Open Web Application Security項目，這是一個衆所周知的全球Web應用程序安全性指導資源。爲您的需求提供的最佳產品之一是最近發佈了v2.0指南（https://www.owasp.org/images/5/58/OWASP_ASVS_Version_2.pdf）的應用安全驗證標準（ASVS）。本指南提供了一個安全Web應用程序應滿足的要求的詳細清單，其基於4個日益嚴格的級別。每個Web應用程序應嘗試滿足的ASVS級別將根據組織的獨特威脅特徵而有所不同。

來源

2014-09-27 00:41:52

你可以看看ISO/IEC 27034誰是應用程序安全iso標準

來源

2014-09-27 12:50:30 SPoint

適用於Web應用程序的ISO標準

回答

相關問題