2.6总结

在本章中，我们讨论了一些与传统供应商风险评估、第一方与第三方证明挑战以及应用程序成熟度模型相关的历史背景。我们还讨论了一些常见的应用保障和安全措施工具和方法，以识别并促进缓解应用程序中的漏洞和缺陷。在下一章中，我们将深入探讨一些行业对漏洞评分、数据库及传统漏洞优先级方法的改进。