本书是根据《OWASP应用程序安全验证标准》翻译编写的。《OWASP应用程序安全验证标准》是架构师、开发人员、测试人员、安全专业人员及用户可以使用的应用程序安全性要求或测试的列表,以定义安全的应用程序。