2019 年 5 月 28 日，由 OWASP 中国提出并归口的《数据库审计系统测评基准 V1.0》正式发布。该基准围绕六大评估维度构建了系统化的数据库审计系统评测框架，覆盖传统旁路部署、虚拟化及云平台三种部署形态，是行业内首份由开源安全社区主导的数据库审计测评规范性文件。基准定位随着数据库在企业信息化和公共安全中的核心地位日益凸显，传统依赖冗灾备份、渗透测试和主机加固等间接防护手段已难以满...

OWASP 中国正式启动《数据库审计系统》开源项目（项目类型：文档型，英文名称：Application Audit System）。该项目旨在建立一套全面、规范化的数据库审计系统测评基准和参考框架，发挥数据库审计作为数据安全"抓手"的核心作用，为政企单位在数据库安全审计系统选型与建设中提供技术参考。项目背景：数据安全的"最后一公里"在信息化系统中，数据库作为最核心、最敏感的信息存储库，面临着...