ISO/IEC 27034-7:2018

ISO/IEC 27034-7:2018 信息技术 - 应用安全 - 第7部分：保障预测框架 Information technology - Application security - Part 7: Assurance prediction framework 标准号：ISO/IEC 27034-7:2018 发布日期：2018-05-22 ISO/IEC27034-7:2018标准的适用范围是提供关于应用程序安全保证的指南，具体针对应用程序安全测试过程。该标准旨在帮助组织在开发和维护应用程序时，通过系统化的测试方法确保其安全性。它适用于所有参与应用程序生命周期（包括设计、开发、测试和维护阶段）的相关方，如开发者、测试人员和安全专家。标准内容涵盖了测试目标、方法、工具和结果的评估，以确保应用程序满足既定的安全要求。该标准适用于各类组织，无论其规模或行业，旨在提升应用程序的整体安全水平。