信息技术 - 应用安全 - 第5-1部分:协议和应用安全控制数据结构,XML模式 (ISO/IEC TS 27034-5-1:2018) Information technology - Application security - Part 5-1: Protocols and application security controls data structure, XML schemas 标准发布组织为ISO/IEC,国际组织机构所属ISO/IEC JTC 1/SC 27。
ISO/IECTS27034-5-1:2018是信息技术—安全技术—应用安全系列标准的一部分,具体规定了应用安全验证和确认的指南。该技术规范适用于组织在开发、获取或维护应用程序时,为确保应用安全而进行的验证和确认活动。它提供了评估应用安全控制措施有效性的方法和流程,帮助组织识别和解决潜在的安全风险,适用于各类软件应用系统的安全生命周期管理。