Warning: file_get_contents(/data/phpspider/zhask/data//catemap/9/java/369.json): failed to open stream: No such file or directory in /data/phpspider/zhask/libs/function.php on line 167

Warning: Invalid argument supplied for foreach() in /data/phpspider/zhask/libs/tag.function.php on line 1116

Notice: Undefined index: in /data/phpspider/zhask/libs/function.php on line 180

Warning: array_chunk() expects parameter 1 to be array, null given in /data/phpspider/zhask/libs/function.php on line 181
Java 应用于web应用程序的ISO标准_Java_Web Services_Security_Iso - Fatal编程技术网

Java 应用于web应用程序的ISO标准

Java 应用于web应用程序的ISO标准,java,web-services,security,iso,Java,Web Services,Security,Iso,适用于web应用程序的ISO标准是什么。我的意思是说,是否有任何标准可以遵循以满足ISO要求 请回答我的问题 提前感谢:)我建议您查看云安全联盟的云控制矩阵,让您对各种行业安全标准和监管要求有一个高层次的概述,并相互参考()。该矩阵包括来自ISO/IEC 27001系列以及NIST、COPPA、ENISA、HIPAA、PCI DSS等的控制 关于web应用程序安全,CCM定义了以下高级控制域: “应用程序和编程接口(API)的设计、开发、部署和测试应符合领先的行业标准(如web应用程序的OWAS

适用于web应用程序的ISO标准是什么。我的意思是说,是否有任何标准可以遵循以满足ISO要求

请回答我的问题


提前感谢:)

我建议您查看云安全联盟的云控制矩阵,让您对各种行业安全标准和监管要求有一个高层次的概述,并相互参考()。该矩阵包括来自ISO/IEC 27001系列以及NIST、COPPA、ENISA、HIPAA、PCI DSS等的控制

关于web应用程序安全,CCM定义了以下高级控制域: “应用程序和编程接口(API)的设计、开发、部署和测试应符合领先的行业标准(如web应用程序的OWASP),并遵守适用的法律、法规或监管合规义务。”


OWASP代表开放式Web应用程序安全项目,它是Web应用程序安全指南的著名全球资源。应用程序安全验证标准(ASVS)最近发布了v2.0指南()。本指南提供了安全web应用程序应满足的要求的详细列表,这些要求基于一组4个日益严格的级别。每个web应用程序应尝试满足的ASV级别将根据组织独特的威胁特征而有所不同。

您可以看看ISO/IEC 27034谁是应用程序安全ISO标准,这实际上是一个有趣的问题。看看他们如何定义web应用程序的质量应该很有趣:-DOfcourse是一个有趣的问题,但我需要一个答案:)是的,哪个ISO标准?据我所知,目前还没有专门针对“web应用程序”或一般的软件开发的规范。ISO 9000/9001是更通用的“安全和质量”标准。但ISO认证远远超出了单一学科,它适用于整个组织。你的问题在国际海事组织是无法回答的。我需要说的是有任何安全标准吗??我如何申请我的web应用程序。。