【英语版】国际标准 ISO/IEC 27034-6:2016 EN 信息技术 - 安全技术 - 应用安全 - 第6部分：案例研究 Information technology - Security techniques - Application security - Part 6: Case studies.pdf

ISO/IEC27034-6:2016ENInformationtechnology-Securitytechniques-Applicationsecurity-Part6:Casestudies是国际标准化组织（ISO）和国际电工委员会（IEC）联合发布的信息技术安全技术-应用安全-第6部分：应用安全案例研究。

这个标准提供了一些实际应用安全案例的研究，旨在帮助开发人员、系统管理员和安全专业人员了解应用程序在面临各种安全威胁时可能出现的行为，以及如何采取适当的措施来防止这些威胁。

这些案例研究涵盖了各种不同的应用类型和场景，包括Web应用程序、移动应用程序、企业资源规划（ERP）系统、物联网设备等等。每个案例研究都描述了一个实际的安全事件或问题，以及相应的解决方案或最佳实践。

通过研究这些案例，开发人员、系统管理员和安全专业人员可以了解各种应用安全问题的性质、可能的原因和影响，以及如何通过设计和实施适当的防御措施来减少这些风险。这些案例研究还提供了一些实用的建议和最佳实践，可以帮助开发人员和系统管理员在开发、测试和部署应用程序时采取更安全的方法。

ISO/IEC27034-6:2016ENInformationtechnology-Securitytechniques-Applicationsecurity-Part6:Casestudies是一个非常有用的资源，可以帮助开发人员、系统管理员和安全专业人员更好地了解和应用应用安全最佳实践。