摘要： 1、实现过程中会引入fault2、fault database，并且进行分类，对于classification scheme中的不同类别提出不同的测试方法弄这个database的作用有三：一，static audit analysis；二，intrusion detection；三，fault detection并且可以让fault prevention和detection的过程更加系统化；database里面包含两部分信息：vulnerability information和security patch information问题：这里的fault能否和flaw等同？fault的定义是什么？ 阅读全文