(2008-07-01 06:03:20)

   本文在研究OWASP的基础上提出了一种Web应用安全的通用评分准则，以衡量不同Web应用的安全等级，使安全评估人员在进行Web应用安全评估时有统一的评价及评分方法。