ASA 应用安全联盟

一、联盟简介

ASA应用安全联盟（简称ASA），是香港注册，由行业专家、应用安全厂商、应用安全行业用户的代表共同成立的认同开源安全技术以及最佳实践安全标准的行业性的、非盈利性的联合体。

作为一个专业的应用安全群体，我们致力于建立行业应用安全基准、促进行业技术交流，为厂商、用户、安全从业人员提供技术指导。

二、联盟章程

我们的使命

我们致力于建立行业应用安全基准、研究最新安全技术、促进行业技术交流，为厂商、用户、安全从业人员提供技术指导，推动中国业务及应用安全技术发展。

我们做什么

* 创建一个开放的应用安全群体，持续研究、讨论、共享应用安全技术

* 普及应用安全技术

* 建立一个中立的应用安全技术社区

我们不主张

* 不提供特定供应商的技术、服务和解决方案

* 不代表任何公司立场，仅推动应用安全技术发展

三、联盟项目介绍

应用安全联盟的各个项目，主要在于建立应用安全行业的各类基准，帮助行业厂商改进产品，帮助行业用户更好的选择产品。

应用安全联盟成员自愿参与并完善应用安全联盟的各个项目，共同推动应用安全领域技术发展。

项目包括：

Web扫描器评估基准 Web应用防火墙测评基准

Web安全威胁分类基准 代码审核工具测评基准

数据库审计系统测评基准 移动应用安全检测基准

项目建立流程

提交项目建议书--委员会进行项目审核--确认项目是否通过--发布项目公告--项目研究、分工--完成项目--项目发布

四、联盟单位