安全組件庫

承載Web應用漏洞防護的核心功能，提供防護Web應用漏洞的基本要素。參考國外OWASP ESAPI應用程序安全組件庫，以及國內同行的實踐經驗，行內重要互聯網系統top10漏洞和重點安全需求,在現有信息系統開發范圍內，開發安全體系框架下，建立一個支撐開發團隊安全功能開發的安全組件庫，以提高安全功能的開發效率和開發效果。

在現有安全組件的基礎上，利用已經成熟的安全需求庫和安全設計庫，梳理其可組件化、接口化的安全需求，建立一套防護體系中可以使用的開發安全組件。

安全功能實現的質量有保障

安全組件庫的建成將通過成熟的組件來解決日常的安全功能開發問題，可以消除程序員水平參差不齊帶來的質量問題，安全功能實現的質量有保障。

降低安全功能實現的成本

安全組件庫的建成將降低安全功能開發的成本，利用成熟的組件，只需要參照示范進行合適地調用，就能完成安全功能，安全功能實現的成本大大降低，而安全效果更高。

安全需求支撐，在設計階段提供給開發人員，作為安全需求基線的支撐工具。

安全問題支撐，針對發現的安全缺陷和安全漏洞，開發人員可直接調用安全組件，實現相關安全功能，修復安全漏洞。

架構平臺支撐，開發框架平臺直接將相應的安全組件集成在框架內,并以jar包形式將安全組件引入。

幫助企業實現業務的安全管理和落地，根據項目開發的的實際情況，梳理核心安全訴求，對漏洞進行針對性進行安全開發，提供安全組件引入項目，解決了安全人力不足，對開發項目組支撐不足的問題，實現安全能力的積累，快速賦予開發人員安全能力。