依照检查表，进行Web应用的安全风险评估。