《表2 Web漏洞下的四级类》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于领域本体的信息安全漏洞知识库构建》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

对于物理安全漏洞，在实践中较少出现，本文不再对其划分三级类．对于Web漏洞、APP漏洞等，在实践中相当常见，有必要进一步细分．如Web漏洞，根据CNVD的统计，近年来每年收集的Web漏洞占比达到17%．国际Web安全组织OWASP(Open Web Application Security Project）分别于2013年、2017年发布了“十大Web安全漏洞”的项目报告．综合这2个版本的分类方式，可对Web漏洞进一步划分四级类，如表2所示：