OWASP测试指南

商 标
• Java,Java Web 服 务 器 ,Sun Microsystems 有 限 公 司 JSP 注 册 商 标
• Merriam-Webster 有 限 公 司 Merriam-Webster 注 册 商 标
• 微 软 公 司 Microsoft 注 册 商 标
• Carnegie Mellon 大 学 服 务 商 标 Octave
• VeriSign 有 限 公 司 安 全 认 证 注 册 商 标 VeriSign 和 Thawte
• 美 国 VISA 注 册 商 标 Visa
• OWASP 基 金 会 注 册 商 标 OWASP
所 有 其 他 产 品 和 公 司 的 名 称 可 能 是 其 各 自 所 有 者 的 商 标 。 长 期 使 用 本 文 档 , 不 影 响 任 何 商 标 或 服 务 标 志 的 有 效 性 。
关 于 OWASP
摘 要
OWASP 是 一 个 开 放 的 、 非 盈 利 组 织 , 致 力 于 协 助 政 府 、 企 业 开 发 升 级 各 类 应 用 程 序 以 保 证 其 可 信 任 性 。 所 有
OWASP 的 工 具 , 文 档 , 研 讨 以 及 所 有 章 节 对 任 何 对 应 用 安 全 领 域 感 兴 趣 的 人 士 自 由 开 放 。 我 们 主 张 将 应 用 安 全 看 做
一 个 人 、 一 个 过 程 或 者 一 个 技 术 问 题 , 而 提 高 应 用 安 全 最 有 效 的 办 法 包 括 对 所 有 这 些 领 域 的 提 升 。 关 于 OWASP 请
查 看 网 站 http://www.owasp.org。
OWASP 是 一 个 新 型 的 组 织 。 因 为 没 有 商 业 压 力 , 我 们 能 够 提 供 无 偏 见 切 实 可 行 的 、 同 时 具 有 成 本 效 益 的 应 用 安 全 信
息 。 虽 然 OWASP 支 持 使 用 商 业 安 全 技 术 , 但 它 不 隶 属 于 任 何 技 术 公 司 。 类 似 许 多 开 放 源 码 软 件 项 目 , OWASP 以 协
作 、 开 放 的 方 式 创 作 多 种 类 型 的 素 材 。OWASP 基 金 会 是 一 个 确 保 项 目 长 期 成 功 的 非 盈 利 性 实 体 。 欲 了 解 更 多 信 息 ,
请 参 阅 如 下 网 页 链 接 :
• 联 系 : 与 OWASP 沟 通 的 联 系 信 息
• 贡 献 : 详 细 了 解 如 何 作 出 自 己 的 贡 献
• 广 告 : 如 果 你 有 兴 趣 在 OWASP 网 站 上 刊 登 广 告
• OWASP 如 何 运 转 : 详 细 了 解 OWASP 项 目 和 治 理 方 法
• OWASP 品 牌 使 用 规 则 : 了 解 OWASp 品 牌 的 使 用
14