非技术安全漏洞
网络安全责任主体不明确
网络安全策略不完备
网络安全操作技能不足
网络安全监督缺失
网络安全特权控制不完备
信息安全漏洞
设计型漏洞
#### HTTP 协议安全问题开发型漏洞
#### 绕过安全机制造成安全事件发生运行型漏洞
#### 特定运行环境下出现安全问题漏洞缓解技术
堆栈保护
#### 金丝雀（Canary）SEHOP
能力成熟模型（CMM）
第一级
#### 补丁修补第二级
#### 渗透测试、安全代码评审第三级
#### 漏洞评估第四级
#### 软件安全风险识别第五级
#### 评估安全差距网络漏洞
普通漏洞
零日漏洞
#### 通常被用于实施定向攻击网安漏洞常见发现工具
W3AF
#### Web 应用程序漏洞验证Metasploit
#### 网安漏洞验证软件MOPS
#### 利用状态机技术
*
##### 分析以 C 语言编写的源程序安全漏洞