GB/T38674-2020信息安全技术应用软件安全编程指南

本标准提出应用软件安全编程的通用框架，从提升软件安全性的角度对应用软件编程过程进行指导。 本标准适用于客户端/服务器架构的应用软件开发，其他架构的应用软件开发也可参照使用，并根据其应用环境的特性补充必要的安全防护措施。

标准号：GB/T 38674-2020

标准名称：信息安全技术 应用软件安全编程指南

英文名称：Information security technology—Guideline on secure coding of application software

标准类型：国家标准

标准性质：推荐性

标准状态：现行

发布日期：2020-04-28

实施日期：2020-11-01

中国标准分类号（CCS）：电子元器件与信息技术>>信息处理技术>>L80数据加密

国际标准分类号（ICS）：信息技术、办公机械设备>>35040字符集和信息编码

起草单位：国家计算机网络应急技术处理协调中心、北京邮电大学、北京奇虎测腾安全技术有限公司、中国电力科学研究院有限公司、上海计算机软件技术开发中心、海通证券股份有限公司、北京银行股份有限公司、信息安全共性技术国家工程研究中心

归口单位：全国信息安全标准化技术委员会(SAC/TC 260)

发布单位：国家市场监督管理总局