Как обезопасить приложение?

Question

[Vlad_Sihnaievskyi]

Привет всем. Вопрос к людям кто сталкивался с подобным и может посоветовать полезные материалы почитать или знает из личного опыта!
Какие аспекты нужно учитывать при разработке веб-приложения чтоб пройти аудит по информационной безопасности?
Интересны как общепринятые практики, так и конкретные действия для соответствия требования комплексной системы защиты информации (КСЗИ).
Спасибо!

Comments

[Армянское Радио]

Что за приложение? Какую информацию хранит? Чей аудит хотите пройти?

Answer 1

[Everything_is_not_so_bad]

OWASP Web Application Security Testing Checklist
А общепринятые практики нужно искать по каждому пункту отдельно.