安全組件庫

承載Web應用漏洞防護的核心功能，提供防護Web應用漏洞的基本要素。參考國外OWASP ESAPI應用程序安全組件庫，以及國內同行的實(shí)踐經(jīng)驗，行內重要互聯(lián)網(wǎng)系統top10漏洞和重點(diǎn)安全需求,在現有信息系統開(kāi)發(fā)范圍內，開(kāi)發(fā)安全體系框架下，建立一個(gè)支撐開(kāi)發(fā)團隊安全功能開(kāi)發(fā)的安全組件庫，以提高安全功能的開(kāi)發(fā)效率和開(kāi)發(fā)效果。

在現有安全組件的基礎上，利用已經(jīng)成熟的安全需求庫和安全設計庫，梳理其可組件化、接口化的安全需求，建立一套防護體系中可以使用的開(kāi)發(fā)安全組件。

安全功能實(shí)現的質(zhì)量有保障

安全組件庫的建成將通過(guò)成熟的組件來(lái)解決日常的安全功能開(kāi)發(fā)問(wèn)題，可以消除程序員水平參差不齊帶來(lái)的質(zhì)量問(wèn)題，安全功能實(shí)現的質(zhì)量有保障。

降低安全功能實(shí)現的成本

安全組件庫的建成將降低安全功能開(kāi)發(fā)的成本，利用成熟的組件，只需要參照示范進(jìn)行合適地調用，就能完成安全功能，安全功能實(shí)現的成本大大降低，而安全效果更高。

安全需求支撐，在設計階段提供給開(kāi)發(fā)人員，作為安全需求基線(xiàn)的支撐工具。

安全問(wèn)題支撐，針對發(fā)現的安全缺陷和安全漏洞，開(kāi)發(fā)人員可直接調用安全組件，實(shí)現相關(guān)安全功能，修復安全漏洞。

架構平臺支撐，開(kāi)發(fā)框架平臺直接將相應的安全組件集成在框架內,并以jar包形式將安全組件引入。

幫助企業(yè)實(shí)現業(yè)務(wù)的安全管理和落地，根據項目開(kāi)發(fā)的的實(shí)際情況，梳理核心安全訴求，對漏洞進(jìn)行針對性進(jìn)行安全開(kāi)發(fā)，提供安全組件引入項目，解決了安全人力不足，對開(kāi)發(fā)項目組支撐不足的問(wèn)題，實(shí)現安全能力的積累，快速賦予開(kāi)發(fā)人員安全能力。