按漏洞对象分类

通信安全

配置管理

认证授权

会话管理

数据校验

业务流程安全

敏感信息保护