应用开发安全指南

本文为收大量资料集整理并修改，有些涉及技术方面的已经比较旧，欢迎大家一起完善和提建议。

1、 概述

本指南是IT安全保障体系建设规范的一个组成部分，全面阐述了IT系统应用开发整个软件生命周期所必须遵照的设计、编码、测试方面的安全要求，阐述了不同开发环境和编码语言条件下安全开发的相关规范要求。

1.1 目的

本指南针对应用系统应当遵循的应用开发安全标准进行了规范性说明，旨在指导应用系统设计人员、代码开发人员和安全检查管理人员进行应用安全开发的安全配置，以提高应用系统的安全防护能力。

1.2 适用范围

本指南适用于代码开发项目，作为在IT系统开发、设计环节中所遵照执行的依据。

1.3 适用对象

本配置指南的适用人员包括：系统应用开发人员及安全检查管理人员。