许多程序员不知道如何开发安全的应用程序， 开发出来的Web应用存在较多 的安全漏洞，这些安全漏洞一旦被黑客利用将导致严重甚至是灾难性的后果。这 并非危言耸听，类似的网上事故举不胜举，公司的Web产品也曾多次遭黑客攻击， 甚至有黑客利用公司Web产品的漏洞敲诈运营商，造成极其恶劣的影响。 本规范为解决Web应用系统安全问题， 对主要的应用安全问题进行分析，并 有针对性的从设计及开发规范、开发管理、安全组件框架、安全测试方面提供整 体的安全解决方案。