Web安全检测报告模板.doc

XX项目安全测试报告（共XX页）XX在线信息技术有限公司二一X年X月目录1客户信息12评测范围13评测流程14漏洞级别说明25测试总体情况26风险示意图37风险点细节37.1 风险名称137.1.1 风险类别37.1.2 漏洞描述37.1.3 漏洞危害等级37.1.4 风险危害评估37.2 风险名称237.2.1 风险类别37.2.2 漏洞描述37.2.3 漏洞危害等级37.2.4 风险危害评估38 安全加固方案（客户订制该服务时可选）31客户信息客户的信息2评测范围基于OWASP TOP 10 2013评估准则3评测流程简要图文并茂的方式说明测试的流程4漏洞级别说明对漏洞等级进行说明，什么叫高，中 低5测试总体情况简要说明测试的项目时间及结果6风险示意图简要描述存在的风险点的位置和导致的危害7风险点细节7.1 风险名称17.1.1 风险类别按照OWASP TOP 10 2013 归类7.1.2 漏洞描述详细描述漏洞存在的位置7.1.3 漏洞危害等级评估漏洞危害的等级7.1.4 风险评估详细进行风险评估7.2 风险名称27.2.1 风险类别7.2.2 漏洞描述7.2.3 漏洞危害等级7.2.4 风险危害评估8 安全加固方案（客户订制该服务时可选）针对存在的风险点提出行之有效的方案