TISC 0054-2024 组装式应用开发平台 第2部分：安全要求和测试方法.pdf

ICS35.240

ICS35.240

L60

L60

团体标准

团体标准

T/ISC0054—2024

组装式应用开发平台第2部分：安全要

组装式应用开发平台第2部分：安全要

求和测试方法

求和测试方法

ComposableApplicationsDevelopmentPlatform

PART2:SecurityRequirementsandTestingMethods

2024-9-3发布2024-10-3实施

2024-9-3发布2024-10-3实施

发布

中国互联网协会发布

中国互联网协会

T/ISC0054—2024

目次

目次

目次I

目次…………………………I

前言III

前言………………………………I

1范围4

1范围……………………………4

2规范性引用文件4

2规范性引用文件………………………4

3术语、定义和缩略语TBD4

3术语、定义和缩略语TBD………………………4

3.1术语定义4

3.1术语定义………………………4

3.1.1应用程序接口ApplicationProgrammingInterface4

3.1.2会话Cookie4

3.1.3Secure属性4

3.1.4Domain属性4

3.1.5Path属性4

3.1.5Path属性………………………4

3.1.6HttpOnly5

3.1.6HttpOnl…………………………………5

3.1.7Session5

3.1.7Session…………………………………5

3.1.8Token5

3.1.8Token………………………5

3.1.9敏感数据5

3.1.9敏感数据………………………5

3.2缩略语5

3.2缩略语………………5

4安全技术要求5

4安全技术要求…………………………5

4.1供应链安全5

4.1供应链安全…………………5

4.2代码安全5

4.2代码安全……………………