Web安全检测报告模板.doc

XX项目
安全测试报告
（共XX页）

XX在线信息技术有限公司
二〇一X年X月
目录
1客户信息 1
2评测范围 1
3评测流程 1
4漏洞级别说明 2
5测试总体情况 2
6风险示意图 3
7风险点细节 3
7.1 风险名称1 3
7.1.1 风险类别 3
7.1.2 漏洞描述 3
7.1.3 漏洞危害等级 3
7.1.4 风险危害评估 3
7.2 风险名称2 3
7.2.1 风险类别 3
7.2.2 漏洞描述 3
7.2.3 漏洞危害等级 3
7.2.4 风险危害评估 3
8 安全加固方案（客户订制该服务时可选） 3

1客户信息
客户的信息
2评测范围
基于OWASP TOP 10 2013评估准则
3评测流程
简要图文并茂的方式说明测试的流程

4漏洞级别说明
对漏洞等级进行说明，什么叫高，中 低
5测试总体情况
简要说明测试的项目时间及结果

6风险示意图

简要描述存在的风险点的位置和导致的危害
7风险点细节
7.1 风险名称1
7.1.1 风险类别
按照OWASP TOP 10 2013 归类
7.1.2 漏洞描述
详细描述漏洞存在的位置
7.1.3 漏洞危害等级
评估漏洞危害的等级
7.1.4 风险评估
详细进行风险评估

7.2 风险名称2
7.2.1 风险类别
7.2.2 漏洞描述
7.2.3 漏洞危害等级
7.2.4 风险危害评估

8 安全加固方案（客户订制该服务时可选）
针对存在的风险点提出行之有效的方案