6.5 Develop applications based on s

6.5 Develop applications based on secure coding guidelines. Prevent common coding vulnerabilities in software development processes, to include the following:
Note: The vulnerabilities listed at 6.5.1 through 6.5.9 were current with industry best practices when this version of PCI DSS was published. However, as industry best practices for vulnerability management are updated (for example, the OWASP Guide, SANS CWE Top 25, CERT Secure Coding, etc.), the current best practices must be used for these requirements.

ผลลัพธ์ (ไทย) 1:

6.5 พัฒนาโปรแกรมประยุกต์ตามแนวทางสภาพทาง ป้องกันปัญหาสภาพทั่วไปในกระบวนการพัฒนาซอฟต์แวร์ การรวมต่อไปนี้:
หมายเหตุ: ช่องโหว่อยู่ที่ 6.5.1 ผ่าน 6.5.9 ได้ด้วยอุตสาหกรรมปฏิบัติเมื่อรุ่นนี้ของ PCI DSS ถูกเผยแพร่ อย่างไรก็ตาม เป็นอุตสาหกรรม ปฏิบัติสำหรับการจัดการความเสี่ยงมีการปรับปรุง (ตัวอย่าง การแนะ นำ OWASP, SANS CWE บน 25 ใบรับรองความปลอดภัยโค้ด ฯลฯ), ปัจจุบันแนวทางปฏิบัติที่ต้องใช้สำหรับความต้องการเหล่านี้

ผลลัพธ์ (ไทย) 2:

6.5 การพัฒนางานตามแนวทางการเข้ารหัสที่มีความปลอดภัย ป้องกันไม่ให้เกิดช่องโหว่การเข้ารหัสที่พบบ่อยในกระบวนการพัฒนาซอฟแวร์ที่จะรวมถึงต่อไปนี้:
หมายเหตุ: ช่องโหว่อยู่ที่ 6.5.1 ผ่าน 6.5.9 กิจการอยู่ในปัจจุบันกับการปฏิบัติที่ดีที่สุดในอุตสาหกรรมเมื่อรุ่นของ PCI DSS นี้ถูกตีพิมพ์ อย่างไรก็ตามในขณะที่อุตสาหกรรมการปฏิบัติที่ดีที่สุดสำหรับการจัดการความเสี่ยงที่มีการปรับปรุง (เช่นคู่มือ OWASP, SANS CWE 25, CERT รหัสรักษาความปลอดภัย ฯลฯ ) ปฏิบัติที่ดีที่สุดในปัจจุบันจะต้องใช้สำหรับความต้องการเหล่านี้

ผลลัพธ์ (ไทย) 3:

6.5 การพัฒนาโปรแกรมประยุกต์ขึ้นอยู่กับรหัสแนวทาง ป้องกันช่องโหว่รหัสทั่วไปในกระบวนการพัฒนาซอฟต์แวร์ รวมถึงต่อไปนี้ :
หมายเหตุ : จุดอ่อนอยู่ที่ 6.5.1 ผ่าน 6.5.9 เป็นปัจจุบันกับวิธีปฏิบัติที่ดีที่สุดในอุตสาหกรรม เมื่อรุ่นของ PCI DSS นี้ถูกตีพิมพ์ อย่างไรก็ตาม ขณะที่อุตสาหกรรมปฏิบัติที่ดีที่สุดสำหรับการจัดการช่องโหว่ที่มีการปรับปรุง ( ตัวอย่างเช่นการ owasp คู่มือ Sans cwe ด้านบน 25 Cert รักษาความปลอดภัยการเข้ารหัส , ฯลฯ ) , ปัจจุบันดีที่สุดต้องใช้สำหรับความต้องการเหล่านี้