2025云應(yīng)用安全技術(shù)標(biāo)準(zhǔn)_第1頁
2025云應(yīng)用安全技術(shù)標(biāo)準(zhǔn)_第2頁
2025云應(yīng)用安全技術(shù)標(biāo)準(zhǔn)_第3頁
2025云應(yīng)用安全技術(shù)標(biāo)準(zhǔn)_第4頁
2025云應(yīng)用安全技術(shù)標(biāo)準(zhǔn)_第5頁
已閱讀5頁，還剩10頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進行舉報或認(rèn)領(lǐng)

文檔簡介

移動APP安 CSAGCRISO/IEC27001互操作性：互操作性（Interoperability）又稱互用性，是指不同的計算機系統(tǒng)或應(yīng)用程序一起 ApplicationProgrammingInterface StructuredQueryLanguage ContinuousIntegration/ContinuousDelivery持續(xù)集成/持續(xù)部署 SoftwareDevelopment RoleBasedAccessControl AttributeBasedAccessControl IdentityandAccessManagement PersonallyIdentifiableInformation ServiceLevel GloballyUniqueIdentifier ApplicationPlatform-as-a-Service. IndependentSoftwareVendors TrustedExecution Secure RuntimeApplicationSelf- a）b）應(yīng)支持水平擴展集群或分布式集群部署；f）應(yīng)具備故障檢測和處理能力。b）應(yīng)支持雙活或多活架構(gòu)；c）d）應(yīng)具備容錯或故障自愈能力。c）應(yīng)使用索引技術(shù)；f）應(yīng)支持冷熱數(shù)據(jù)分離；g）a）a）b）應(yīng)遵循默認(rèn)安全原則，如默認(rèn)白名單；c）應(yīng)遵循縱深防御/立體防御原則；a）c）應(yīng)具備訪問控制的能力；d）a）a）應(yīng)具備對容器相關(guān)的配置、運行狀態(tài)及資源使用進行管理和監(jiān)測的能力；b）應(yīng)具備對容器的訪問控制能力；e）應(yīng)具備對容器進程隔離的能力。a）rootb）e）應(yīng)具備漏洞管理和補丁管理的能力；c）應(yīng)具備訪問控制的能力；d）e）應(yīng)具備審計的能力；a）；b）c）a）WebOwasptop10b）應(yīng)具備輸入信息過濾和校驗?zāi)芰Γ籗QL；d）IPe）應(yīng)具備數(shù)據(jù)包防重放能力；i）應(yīng)具備控制上傳文件類型的能力；m）敏感信息應(yīng)從配置文件或數(shù)據(jù)庫讀取，禁止硬編碼；n）c）應(yīng)具備數(shù)據(jù)防泄漏檢測的能力；d）應(yīng)具備防止業(yè)務(wù)邏輯漏洞的能力；e）f）CI/CDg）RASPAPPa）debugable=false,allowbackup=falseb）發(fā)布前必須執(zhí)行安全加固；e）應(yīng)加密用戶提交的憑證信息；

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論