1.2.4　应用程序安全

许多业务流程需要应用程序或系统的支持才能运行。然而，这些系统给企业带来了薄弱环节。如果这些系统被黑客入侵，则可能导致服务或生产活动的中断、商业机密被盗，以及财务损失。Trustwave SpiderLabs在2017年进行的一项研究表明，所有的被随机选择和测试的Web应用程序都至少含有一个安全漏洞。因此，在许多制定了网络安全策略的企业中，应用程序安全正在受到关注。