第三方检测中心

第三方检测中心

WEB漏洞分类与定义指南

基础信息

标准号:YD/T 3955-2021

发布日期:2021-12-02

实施日期:2022-04-01

制修订:制定

中国标准分类号:M10

国际标准分类号:33.040

技术归口:中国通信标准化协会

批准发布部门:工业和信息化部

行业分类:信息传输、软件和信息技术服务业

标准类别:产品标准

备案信息

备案号:84627-2022

备案日期:2022-01-20

备案月报:2022年第1号(总第261号)

适用范围

本文件适用于 WEB安全相关产品漏洞的统一描述,也可作为WEB站点安全测试结果规范化描述的参考。

起草单位

中国移动通信集团有限公司、北京神州绿盟科技有限公司、杭州安恒信息技术股份有限公司、国家计算机网络应急技术处理协调中心

起草人

付俊、郭智慧、陈福祥、姜一娇、王晖、任兰芳、李江