很好的应用安全参考文件,详细描述软件开发人员必须具备的关键安全开发意识,特别强调了基于OWASP的TOP的安全领域