YD/T 3955-2021 WEB漏洞分类与定义指南
标准名称：WEB漏洞分类与定义指南
发布日期：2021-12-02
实施日期：2022-04-01
标准编号：YD/T 3955-2021
标准状态：现行(*非即时更新以实际为准)
标准格式：PDF电子版
简介
YD/T 3955-2021 WEB漏洞分类与定义指南
标准编号：YD/T 3955-2021
规范名称：WEB漏洞分类与定义指南
适用范围：
本标准规定了WEB漏洞分类与定义，具体包括WEB漏洞的统一命名、编号和定义，以及详细分类和定义标准等。WEB漏洞主要指WEB应用程序编码漏洞，以及WEB容器和组件等不安全的配置产生 的漏洞。
本标准适用于 WEB安全相关产品漏洞的统一描述，也可作为WEB站点安全测试结果规范化描述的参考。
中国通信标准化协会
起草单位：中国移动通信集团有限公司、北京神州绿盟科技有限公司、杭州安恒信息技术股份有限公司、国家计算机网络应急技术处理协调中心
批准发布部门：工业和信息化部行业分类信息传输、软件和信息技术服务业
*特别声明：资源收集自网络或用户上传，本网站所提供的电子文本仅供参考，请以正式出版物为准。电子文本仅供个人标准化学习、研究使用，不得复制、发行、汇编、翻译或网络传播等。如有侵权，请联系我们处理。