基于OWASP风险模型的信息安全等级保护Web应用安全量化评分准则

文章在研究“Web应用安全通用评分准则”的基础上丰富了基于OWASP的风险评估方法,弥补了其风险值的缺陷。通过简化的安全风险值指标,结合STRIDE威胁模型对应等级保护测评标准内针对应用安全的分类,最终为等保应用安全测评结论提供了另一层面的量化评分参考。