云应用程序如何不同于可预资注程应用程序？
虽然云和现场应用程序可能具有不同的架构，但两者都可以包含构成严重业务风险的漏洞。它无论是否在您的桌面下生活，在您的数据中心或云中 - 如果在您的业务中使用应用程序，则应包含在安全计划中。
owasp top 10是最常见的漏洞列表，每3年更新一次。问题是问题＃11等也是普遍的，可能对您的应用程序和/或数据构成重大风险。  
owasp应用程序安全验证标准（asv）是一个整体，全面的应用安全测试框架，看起来几百漏洞，而不仅仅是十。前10名侧重于“修补孔”，而asvs专注于防止它们，使其成为管理应用程序安全性的更积极主动的方法。