《网络安全法》
《信息安全技术—网络安全等级保护基本要求》
GBT22239-2019信息安全技术网络安全等级保护基本要求
信息安全技术 网络安全等级保护基本要求 http://std.samr.gov.cn/gb/search/gbDetailed?id=88F4E6DA63434198E05397BE0A0ADE2D
渗透测试工具软件: https://zhuanlan.zhihu.com/p/75692949
charles https://www.charlesproxy.com/
WEB漏洞扫描器-AWVS
AppScan安全扫描工具
Burp Suite Professional v2.1.05
参考:
CWE() http://cwe.mitre.org/
1 国家信息安全漏洞库: http://www.cnnvd.org.cn/web/index.html